sfil.fr

.fr crawl

First seen 2026-04-11 · Last seen 2026-05-18 · ok HTTP/1.1 200 1363 ms crawled 2026-05-18

FR · 20.19.58.92 · AS8075 Microsoft Corporation

Reputation 92/100 no dmarc policy

Classifying

HTML metadata

Title: Nous finançons l'essentiel - Sfil
Description: Nous mobilisons les investisseurs de long terme pour proposer aux acteurs publics locaux, aux établissements de santé et aux exportateurs d’excellentes conditions pour financer les investissements essentiels à la France. Véritable impulseur de transformation, Sfil est le leader du financement du secteur public local et anime le dispositif français de financement du crédit export, avec ses partenaires bancaires.
Language: fr-FR
Generator: WPML ver:4.8.6 stt:1,4;
Canonical: https://sfil.fr/

Open Graph

url: https://sfil.fr/
title: Nous finançons l'essentiel - Sfil
locale: fr_FR
site name: Sfil
description: Nous mobilisons les investisseurs de long terme pour proposer aux acteurs publics locaux, aux établissements de santé et aux exportateurs d’excellentes conditions pour financer les investissements essentiels à la France. Véritable impulseur de transformation, Sfil est le leader du financement du secteur public local et anime le dispositif français de financement du crédit export, avec ses partenaires bancaires.

Technology

Server: Apache
CMS: WordPress

Third-party hosts loaded (2)

cdn.jsdelivr.net×3
cdnjs.cloudflare.com×3

Social

Contact

Phone

2025-02-06 12

Registration

Registrar

SAFEBRANDS

Created

2012-12-12

Expires

2032-12-12 2398 days left

Updated

2025-11-21

Name servers

ns1.safebrands.fr
ns2.safebrands.eu
ns3.safebrands.com
ns4.safebrands.org
ns5.safebrands.tech

DNS records live

NS

ns1.safebrands.fr
ns2.safebrands.eu
ns3.safebrands.com
ns4.safebrands.org
ns5.safebrands.tech

MX

10 pfimailgw1.sfil.fr
20 pfimailgw2.sfil.fr

Email authentication weak

SPF: v=spf1 ip4:37.35.3.5/32 ip4:37.35.3.6/32 -all
strict (-all)
DMARC: not published
DKIM: no key found at common selectors

Certificate (current)

GandiCert

from 2025-12-27 to 2027-01-01

Expires in 226 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 85/100 Checked live page: https://sfil.fr/

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources
missing Permissions Policy

Header values

referrer-policy: strict-origin-when-cross-origin
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: frame-ancestors 'self'; upgrade-insecure-requests; img-src 'self' data: https://googleads.g.doubleclick.net https://www.google.com https://secure.gravatar.com https://ssl.google-analytics.com https://www.google.fr https://ps.w.org https://s.w.org https://www.google-analytics.com https://match.adsrvr.org https://really-simple-ssl.com https://www.googletagmanager.com https://*.facebook.com https://*.linkedin.com https://snap.licdn.com https://sc-static.net https://analytics.tiktok.com https://insight.adsrvr.org blob: https://wordpress.org https://cdn.gravity.com; default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' data: https://www.google-analytics.com https://ssl.google-analytics.com https://*.google.fr https://*.google.com https://www.googletagmanager.com https://*.facebook.com https://*.linkedin.com https://snap.licdn.com https://sc-static.net https://analytics.tiktok.com https://insight.adsrvr.org https://cdn.goldenbees.fr https://tag.goldenbees.fr https://ajax.google
strict-transport-security: max-age=31536000;