Liquary è un'app self-custodial di trading e mercati di previsione: le tue chiavi restano con te. Questi sono controlli indipendenti della sua postura di sicurezza, ognuno ri-verificabile pubblicamente, nessuno auto-assegnato.
Scansionato da securityheaders.com (Snyk). Tutti e sei gli header protettivi sono impostati: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
Scansionato dall'SSL Security Test di ImmuniWeb: Grado A+. Solo TLS 1.2 e 1.3, tutte le suite di cifratura conformi PCI DSS, una catena di certificati pienamente attendibile e lo scambio di chiavi post-quantistico ibrido ML-KEM già attivo (la configurazione di transizione raccomandata dal NIST).
Scansionato dall'HTTP Observatory di MDN (Mozilla): 80/100, 11 test su 12 superati. L'unico punto segnalato è il permesso CSP 'unsafe-inline' che manteniamo deliberatamente per le prestazioni: documentato e compensato da un lint di sicurezza in build che blocca i pattern di codice che esporrebbe.
Scansionato da Sucuri SiteCheck (GoDaddy), classificato Low Security Risk (rischio basso): nessun malware rilevato e il dominio è assente da tutte le 9 blacklist monitorate dallo scanner. Un controllo di reputazione che completa le scansioni degli header: attesta che il sito non serve nulla di dannoso e non è segnalato da nessuna parte.
Verificato sul database Safe Browsing di Google (Transparency Report): nessun contenuto sospetto rilevato. È il database consultato da Chrome, Firefox e Safari: uno stato pulito qui significa che nessun avviso del browser si frappone tra un visitatore e l'app.
Scansionato da urlscan.io, che carica la pagina in una sandbox e registra ogni richiesta che emette, ogni IP e dominio che contatta, e uno screenshot di ciò che mostra. Verdetto: No classification, cioè nessuno dei suoi motori segnala l'app come malevola o di phishing. La scansione completa è pubblica: un visitatore può vedere da sé con cosa comunica l'app.
Verificato da VirusTotal (Google), che passa la URL nei motori e nelle blocklist di decine di fornitori di sicurezza in una volta: nessuno la segnala come malevola o sospetta. Un'unica ricerca che aggrega i verdetti antivirus e antiphishing che un visitatore dovrebbe altrimenti consultare uno per uno.
SPF e DMARC sono attivi su liquary.xyz con una politica di quarantena applicata al 100% della posta: un'email fraudolenta che impersona il nostro dominio finisce nello spam, non nella tua casella. Tutti e cinque i controlli DMARC di MXToolbox passano, e questo protegge direttamente gli utenti dall'attacco crypto numero uno, il phishing da un mittente contraffatto.
