swidwin.pl

HTML metadata

Technology

Server

LiteSpeed

jQuery

3.4.1 known XSS (<3.5)

Fonts

• Google Fonts

Third-party hosts loaded (2)

• fonts.googleapis.com×6
• api.syngeos.pl×1

Social

• facebook
• youtube

DNS records live

NS

• ns1.i.media.pl
• ns2.i.media.pl
• ns3.i.media.pl
• ns4.i.media.pl

MX

• 0 swidwin.pl

Email authentication strong

SPF

v=spf1 +a +mx +ip4:185.49.148.0/24 -all

strict (-all)

DMARC

v=DMARC1;p=quarantine;sp=quarantine;adkim=r;aspf=r;pct=100;fo=1;rf=afrf;ri=86400;rua=mailto:raporty.demarc@swidwin.pl;ruf=mailto:raporty.demarc@swidwin.pl

policy: quarantine · sp=quarantine

DKIM

• default: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA40ot9Y9sk2SOO9bk2OEOC1Mb6AC17lVypJy+en/KUChC9exXhEztWNuV+fOrsaL1SVy+H6o8h4kXNQ…

selectors probed

Certificate (current)

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 75/100 Checked live page: https://www.swidwin.pl/asp/start,0

present

• strict-transport-security
• x-frame-options
• x-content-type-options
• referrer-policy

findings

• missing Content Security Policy
• missing Permissions Policy

Links to (32)

• zbioryspoleczne.pl×1
• zainwestujwgminie.pl×1
• youtube.com×1
• youtu.be×1
• wzp.pl×1
• www.gov.pl×1
• wsb.net.pl×1
• wodnyrelax.pl×1
• wkraj.pl×1
• wkontakciejst.pl×1
• w3.org×1
• tvn24.pl×1
• tiny.pl×1
• spis.gov.pl×1
• rpo.gov.pl×1
• regatv.pl×1
• prologit.pl×1
• polskamultimedialna.pl×1
• pitax.pl×1
• mkarta.org×1
• migam.org×1
• lotto.pl×1
• konsultacjejst.pl×1
• icm.edu.pl×1
• i.media.pl×1
• google.pl×1
• google.com×1
• facebook.com×1
• epuap.gov.pl×1
• e-mapa.net×1
• budzetyjst.pl×1
• biuletyn.net×1

Linked from (4)

• mpgo.pl×1
• powiatswidwinski.pl×1
• pojezierzedrawskie.com.pl×1
• punktyadresowe.pl×1