promise.se

.se crawl

First seen 2026-06-01 · Last seen 2026-06-02 · ok HTTP/1.1 200 159 ms crawled 2026-06-02

SE · 85.24.159.71 · AS8473 Bahnhof AB

Reputation 92/100 no dmarc policy

Classifying

HTML metadata

Title: Kompetensutveckling och lärande med stöd av digitala medier | Promise
Description: Promise är en branschförening för företag som verkar inom kompetensutveckling och lärande med stöd av digitala medier.
Language: en-US
Canonical: https://promise.se/

Open Graph

url: https://promise.se/
title: Kompetensutveckling och lärande med stöd av digitala medier | Promise
locale: en_US
site name: Promise
description: Promise är en branschförening för företag som verkar inom kompetensutveckling och lärande med stöd av digitala medier.

Technology

Server: Apache
CMS: WordPress

Social

Contact

Email

Phone

08-4401170

DNS records live

NS

ns1.loopia.se
ns2.loopia.se

MX

10 mailcluster.loopia.se
20 mail2.loopia.se

Verified for

Google

Email authentication weak

SPF: v=spf1 ip4:85.24.156.0/22 include:kundspf.loopia.se include:all._spf.plma.se -all
strict (-all)
DMARC: not published
DKIM: no key found at common selectors

Certificate (current)

Sectigo Public Server Authentication CA DV R36

from 2025-10-14 to 2026-10-26

Expires in 144 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 85/100 Checked live page: https://promise.se/

present

strict-transport-security
content-security-policy
x-content-type-options
referrer-policy
permissions-policy

findings

CSP allows unsafe inline scripts/styles
missing frame protection

Header values

referrer-policy: strict-origin-when-cross-origin
permissions-policy: geolocation=(self), microphone=(), camera=()
x-content-type-options: nosniff
content-security-policy: default-src 'self' mailto: tel:; font-src https: data: blob:; img-src https: data: blob:; script-src https: 'unsafe-inline' 'unsafe-eval' 'wasm-unsafe-eval'; style-src https: 'unsafe-inline'; worker-src https: blob:; frame-ancestors 'self'; frame-src https: mailto: tel: blob:; connect-src https: blob:; media-src https: mediastream: blob:
strict-transport-security: max-age=31536000; includeSubDomains