Piloto · revisión C2PA · Corea mar 2027 · Japón jun 2027 · ley coreana
Copyright C-2026-036487 · Solicitud de patente 10-2026-0100026 (aún no registrada)
Seguridad del sitio Escanear
Enter your website address. Twelve checks give you a security grade and a fix-first list, together with the evidence behind it: coverage, cross-checks against outside tools, and a digital signature.
Regístrese gratis para analizar la seguridad de su propio dominio. After you log in, the scan starts with the address you entered. See a sample certificate
Esta página es una comprobación web perimetral (HTTPS + cabeceras HTTP). No es auditoría de Trust List C2PA, WebTrust ni emisión CA.
Media provenance certificates are issued separately on /xmse-learn.
Mozilla Observatory(verificación externa)
—
- 6 Checking
c2pa.xenlook.com
Fortalezas de seguridad
Capas de defensa en la superficie pública del portal — la CA sigue siendo un piloto declarado.
HTTPS en todas partes con HSTS para bloquear degradaciones a texto plano.
Content-Security-Policy restringe orígenes de scripts y marcos.
Políticas MIME sniffing, Referrer y Permissions reducen el riesgo en el navegador.
Cualquiera puede reverificar de forma independiente en Mozilla Observatory.
Sondeo de cabeceras de este portal (c2pa.xenlook.com)
Lista Observatory de cabeceras de este origen del portal CA — separada del escáner de dominio arriba.
—/6 comprobaciones aprobadas
- Checking
Seguridad estricta de transporte HTTP (HSTS)
Strict-Transport-Security evita que el navegador vuelva a HTTP.
… - Checking
Política de seguridad de contenidos
Limita qué orígenes pueden cargar scripts y otros recursos.
… - Checking
X-Content-Type-Options (protección MIME)
nosniff bloquea ejecución por confusión MIME.
… - Checking
X-Frame-Options (protección de marcos)
SAMEORIGIN bloquea marcos de clickjacking.
… - Checking
Referrer-Policy (política de referencia)
Reduce la fuga de URL de referencia a terceros.
… - Checking
Permissions-Policy (política de permisos)
Restringe la exposición predeterminada de APIs sensibles del navegador.
…
Relación con la CA
La seguridad del sitio pregunta qué tan endurecido está este sitio web. Emisión, revocación y Trust List se publican aparte en Transparencia y Prácticas.