Liquary es una app self-custodial de trading y mercados de predicción: tus claves se quedan contigo. Estos son controles independientes de su postura de seguridad, cada uno re-verificable públicamente, ninguno auto-otorgado.
Escaneado por securityheaders.com (Snyk). Los seis encabezados de protección están configurados: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
Escaneado por el SSL Security Test de ImmuniWeb: Grado A+. Solo TLS 1.2 y 1.3, todas las suites de cifrado conformes con PCI DSS, una cadena de certificados totalmente confiable y el intercambio de claves poscuántico híbrido ML-KEM ya habilitado (la configuración de transición recomendada por el NIST).
Escaneado por el HTTP Observatory de MDN (Mozilla): 80/100, 11 de 12 pruebas superadas. El único punto señalado es el permiso CSP 'unsafe-inline' que mantenemos deliberadamente por rendimiento: documentado y compensado por un lint de seguridad en build que bloquea los patrones de código que expondría.
Escaneado por Sucuri SiteCheck (GoDaddy), calificado Low Security Risk (riesgo bajo): sin malware detectado y el dominio está ausente de las 9 listas negras que monitorea el escáner. Un control de reputación que complementa los escaneos de encabezados: acredita que el sitio no sirve nada dañino y no está señalado en ninguna parte.
Verificado contra la base de datos Safe Browsing de Google (Transparency Report): sin contenido sospechoso detectado. Es la base que consultan Chrome, Firefox y Safari: un estado limpio aquí significa que ninguna advertencia del navegador se interpone entre un visitante y la app.
Escaneado por urlscan.io, que carga la página en un sandbox y registra cada petición que emite, cada IP y dominio que contacta, y una captura de lo que muestra. Veredicto: No classification, es decir, ninguno de sus motores señala la app como maliciosa o de phishing. El escaneo completo es público: un visitante puede ver por sí mismo con qué se comunica la app.
Verificado por VirusTotal (Google), que pasa la URL por los motores y listas de bloqueo de decenas de proveedores de seguridad a la vez: ninguno la marca como maliciosa o sospechosa. Una sola consulta que agrega los veredictos antivirus y antiphishing que un visitante tendría que consultar uno por uno.
SPF y DMARC están activos en liquary.xyz con una política de cuarentena aplicada al 100% del correo: un email fraudulento que suplante nuestro dominio cae en spam, no en tu bandeja. Las cinco comprobaciones DMARC de MXToolbox pasan, y esto protege directamente a los usuarios contra el ataque cripto número uno, el phishing desde un remitente suplantado.
