Agence de communication digitale à Montpellier | Citron Noir

HTTPS

ZIEL_ANALYSE

citronnoir.com

IP: 0.0.0.0

ASN: AS0

Ein umfassender Sicherheits- und Netzwerkanalysebericht für citronnoir.com. Server: Apache.

Hauptport: 443
Scan-Zeit: 4/12/2026, 11:53:25 AM
Teilbarer Bericht-Link: https://sechttp.com/scan/citronnoir.com

Detaillierte Sicherheitsanalyse

Angriffspfad- und DDoS-Schutzanalyse

Angreifer

L4-Verkehr

L7-Verkehr

AS0 (Apache POP)

L4 verteidigt

L7 umgangen

L4 blockiert

L7-Verkehr

Ihr Server

Verteidigungsübersicht

Während Apache robusten Schutz gegen Angriffe der Schicht 4 (Netzwerkebene) bietet, bleibt Ihr Server potenziell anfällig für ausgeklügelte Angriffe der Schicht 7 (Anwendungsebene), die Standard-CDN-Abwehrmechanismen umgehen können. Zusätzliche WAF-Regeln und anwendungsspezifische Sicherheitsmaßnahmen werden empfohlen.

Schicht-4-Verteidigung

Apache bietet robusten Schutz gegen SYN-Flood, UDP-Verstärkung und volumetrische Angriffe an der Netzwerkgrenze.

Schicht-7-Schwachstellen

Anwendungsangriffe, die auf 0 offengelegte API-Endpunkte abzielen, erfordern zusätzliche WAF-Regeln und Ratenbegrenzung.

Offenlegung von Serverinformationen

LOW

INFO-001

Beschreibung

Der Server gibt seinen Softwaretyp preis: Apache. Dies kann Angreifern helfen, potenzielle Schwachstellen zu identifizieren.

Empfehlung

Konfigurieren Sie Ihren Webserver so, dass der Server-Header ausgeblendet oder geändert wird, um die Offenlegung von Informationen zu verhindern.

Offenlegung sensibler Informationen in JavaScript

HIGH

JS-001

Beschreibung

Es wurden 49 potenziell sensible Variablen im clientseitigen JavaScript-Code gefunden.

Empfehlung

Überprüfen und entfernen Sie sensible Informationen aus dem clientseitigen Code. Verwenden Sie Umgebungsvariablen und serverseitige Verarbeitung für sensible Daten.

Derzeit in der Testphase

Keine Fuzzing-Daten für diesen Scan verfügbar.

Ergebnisse des Port-Scans

   Port Dienst Status Version 
HTTP  GESCHLOSSEN   -  
HTTPS  OFFEN   TLS 1.3  
SSH  GEFILTERT   -  
MySQL  GESCHLOSSEN   -  
  

Port	Dienst	Status	Version
80	HTTP	GESCHLOSSEN	-
443	HTTPS	OFFEN	TLS 1.3
22	SSH	GEFILTERT	-
3306	MySQL	GESCHLOSSEN	-

HTTP-Header-Analyse

date: Sun, 12 Apr 2026 11:52:50 GMT 
vary: X-FORWARDED-PROTO,Accept-Encoding 
server: Apache 
expires: Sun, 12 Apr 2026 11:52:50 GMT 
upgrade: h2 
connection: Upgrade 
content-type: text/html; charset=UTF-8 
cache-control: max-age=0 
last-modified: Sun, 12 Apr 2026 10:09:21 GMT 
referrer-policy: strict-origin-when-cross-origin 
x-frame-options: SAMEORIGIN 
transfer-encoding: chunked 
permissions-policy: geolocation=(), microphone=(), camera=() 
x-content-type-options: nosniff 
content-security-policy: default-src 'self' https: data: blob:; img-src 'self' https: data:; font-src 'self' https: data:; script-src 'self' https: 'unsafe-inline' 'unsafe-eval'; style-src 'self' https: 'unsafe-inline' 
strict-transport-security: max-age=63072000; includeSubDomains; preload 

Derzeit in der Testphase

Peering-Informationen werden analysiert.

Derzeit in der Testphase

Daten zu Internet-Austauschpunkten werden gesammelt.

JavaScript-Analyse

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Offengelegte JavaScript-Variablen

49 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
key
 stop 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 [XSS working] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
devel
 true 

Risk: Information disclosure via client-side exposure
 
LEAK
 
Number
 r 

Risk: Information disclosure via client-side exposure
 
LEAK
 
access
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
author
 Jack 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_assign
 [XSS working] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
fromURL
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
ownKeys
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
release
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_fromURL
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
addEvent
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
endPoint
 Opacity 

Risk: Information disclosure via client-side exposure
 
LEAK
 
getNewKey
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
keysIndex
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
nodeValue
 n 

Risk: Information disclosure via client-side exposure
 
LEAK
 
wrapInner
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
nearestKey
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
statusCode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
targetTest
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
originalKey
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobileStatus
 [XSS working] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_toPropertyKey
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
addEventListener
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_getDecoratorsApi
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
AccessibleMegaMenu
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
boundingClientRect
 targetRect 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_setKeyframeDefaults
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classPrivateFieldGet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classPrivateFieldSet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
getBoundingClientRect
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
__classPrivateFieldGet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
__classPrivateFieldSet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classPrivateMethodGet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classPrivateMethodSet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_checkPrivateRedeclaration
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classPrivateFieldInitSpec
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classPrivateFieldLooseKey
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classPrivateFieldLooseBase
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classPrivateMethodInitSpec
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classStaticPrivateMethodGet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classStaticPrivateMethodSet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classCheckPrivateStaticAccess
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classStaticPrivateFieldSpecGet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classStaticPrivateFieldSpecSet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
getKeyframedConstructorFunction
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classPrivateFieldDestructureSet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classStaticPrivateFieldDestructureSet
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_classCheckPrivateStaticFieldDescriptor
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
Total: 49 exposed variables found

API-Domänenanalyse

13 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

api.websitecarbon.com

Reachable

HTTPS Enabled

Security Note: