smsrzeszow.pl

HTML metadata

Title: Szkoła Mistrzostwa Sportowego SMS Resovia Rzeszów
Description: Niepubliczna szkoła podstawowa, liceum ogólnokształcące, akademia piłkarska oraz bursa szkolna. Sprawdź czego nauczy się Twoje dziecko w szkole sportowej!
Language: pl
Canonical: https://smsrzeszow.pl/

Open Graph

title: Szkoła Mistrzostwa Sportowego SMS Resovia Rzeszów
description: Niepubliczna szkoła podstawowa, liceum ogólnokształcące, akademia piłkarska oraz bursa szkolna. Sprawdź czego nauczy się Twoje dziecko w szkole sportowej!

Technology

Server: nginx
Stack: PHP

Analytics

Google Tag Manager

Fonts

Google Fonts

Third-party hosts loaded (4)

fonts.googleapis.com×2
fonts.gstatic.com×1
www.facebook.com×1
www.googletagmanager.com×1

Social

Contact

Email

Phone

+48790501905

DNS records live

NS

ns1.dti.opteam.pl
ns2.dti.opteam.pl

MX

10 mail.smsrzeszow.pl

TXT

2dd44b7ca2289f9227234cfd96fc2df9e9a16c4cf122ad8f8fb0fe5d114093a

Verified for

Google

Email authentication strong

SPF

v=spf1 a mx -all

strict (-all)

DMARC

v=DMARC1; p=reject; sp=none; rf=afrf; pct=100; ri=86400; rua=mailto:biuro@smsrzeszow.pl

policy: reject (enforced) · sp=none

DKIM

mail: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDFX2xw5mZVLu2tUEyZ05oE2/s46ZgHG8ZNlAjNb1OFvgFSZKVQ9EV0PFlAOSMh4Fwxf2Q/ObF9dJVMLMBrcZ…

selectors probed

Certificate (current)

R12

from 2026-05-11 to 2026-08-09

Expires in 67 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 60/100 Checked live page: https://smsrzeszow.pl/

present

strict-transport-security
content-security-policy

findings

CSP allows unsafe inline scripts/styles
CSP uses wildcard sources
missing frame protection
missing content type protection
missing Referrer Policy
missing Permissions Policy

Header values

content-security-policy: frame-ancestors 'none'; default-src 'self' data: blob: *.openstreetmap.org facebook.com connect.facebook.com mon-i18n.tiktokv.com; img-src data: blob: * *.momentjs.net *.doubleclick.net *.facebook.com *.facebook.net *.google-analytics.com *.googlesyndication.com *.gstatic.com *.hotjar.com *.twitter.com *.youtube.com ajax.googleapis.com facebook.com connect.facebook.com mon-i18n.tiktokv.com; font-src 'self' data: fonts.googleapis.com fonts.gstatic.com facebook.com connect.facebook.com mon-i18n.tiktokv.com; style-src 'self' 'unsafe-inline' fonts.googleapis.com *.gstatic.com *.easypack24.net *.tiktok.com *.ttwstatic.com *.inpost.pl facebook.com connect.facebook.com mon-i18n.tiktokv.com; frame-src 'self' *.google.com *.facebook.com *.youtube.com *.instagram.com *.twitter.com *.easypack24.net *.inpost.pl *.tiktok.com *.ttwstatic.com *.googletagmanager.com *.openstreetmap.org facebook.com connect.facebook.com mon-i18n.tiktokv.com; script-src 'self' blob: 'unsafe-inline' 'unsafe-eval' *.mom
strict-transport-security: max-age=31536000; includeSubDomains; preload, max-age=31536000;