Security Analysis Results

no-cache, no-store, must-revalidate

gzip

default-src 'none'; object-src 'none'; base-uri 'none'; script-src 'self' an.yandex.ru yastatic.net storage.mds.yandex.net 'unsafe-eval' 'unsafe-inline' *.adfox.ru *.yandex.ru yandex.ru yandex.com api-maps.yandex.ru suggest-maps.yandex.ru *.maps.yandex.net mc.yandex.ru mc.webvisor.com mc.webvisor.org mc.yandex.by mc.yandex.kz mc.yandex.com mc.yango.com 'nonce-okXuI7cFimOVUOKJdv7GhA==' pass.yandex.kz social.yandex.kz yandex.ru yandex.st yastatic-net.ru adfox.yandex.ru ads.adfox.ru ads6.adfox.ru banners.adfox.ru yastat.net s3.mds.yandex.net music.yandex.ru widget.afisha.yandex.ru widget.afisha.yandex.kz; style-src 'self' yastatic.net 'unsafe-eval' 'unsafe-inline' *.adfox.ru blob: yandex.st yastatic-net.ru banners.adfox.ru content.adfox.ru yastat.net s3.mds.yandex.net; font-src 'self' data: yastatic.net an.yandex.ru yastatic-net.ru yastat.net s3.mds.yandex.net music.yandex.ru; img-src 'self' data: avatars-fast.yandex.net favicon.yandex.net banners.adfox.ru content.adfox.ru ads6.adfox.ru yastat.net avatars.mds.yandex.net mc.yandex.ru *.tns-counter.ru *.verify.yandex.ru verify.yandex.ru ads.adfox.ru bs.serving-sys.com bs.serving-sys.ru ad.adriver.ru wcm.solution.weborama.fr wcm-ru.frontend.weborama.fr wcm.weborama-tech.ru td.weborama-tech.ru mc.admetrica.ru ad.doubleclick.net track.rutarget.ru ssl.hurra.com amc.yandex.ru gdeby.hit.gemius.pl tps.doubleverify.com pixel.adsafeprotected.com impression.appsflyer.com pixel.adlooxtracking.com pixel.adlooxtracking.ru px538.telecid.ru impressions.onelink.me view.adjust.com impression.appmetrica.yandex.com *.adfox.ru *.yandex.ru *.yandex.net yandex.ru yandex.com *.maps.yandex.net api-maps.yandex.ru yastatic.net mc.webvisor.com mc.webvisor.org mc.yandex.by mc.yandex.kz mc.yandex.com mc.yango.com passport.yandex.ru passport.yandex.kz an.yandex.ru matchid.adfox.yandex.ru yapic.yandex.net avatars.yandex.net yabs.yandex.ru awaps.yandex.ru awaps.yandex.net *.weborama.fr static-maps.yandex.ru yastatic-net.ru s3.mds.yandex.net music.yandex.ru www.google.ru www.google.com googleads.g.doubleclick.net; media-src 'self' *.yandex.net strm.yandex.ru *.strm.yandex.ru yastat.net data: blob: *.yandex.ru *.adfox.ru yandex.ru yandex.com yastatic.net streaming.video.yandex.ru *.storage.yandex.net yandex.st banners.adfox.ru content.adfox.ru yastatic-net.ru an.yandex.ru s3.mds.yandex.net music.yandex.ru strm.yandex.net *.strm.yandex.net *.cdn.yandex.net vimeo.com rutube.ru vk.com *.vk.com video.yandex.ru video.yandex.kz video.yandex.by video.yandex.net; frame-src 'self' yastatic.net *.yandex.ru *.yandexadexchange.net *.adfox.ru yandexadexchange.net forms.yandex.ru forms.yandex.ru api-maps.yandex.ru blob: mc.yandex.ru mc.yandex.com mc.yandex.md mc.yango.com awaps.yandex.ru awaps.yandex.net banners.adfox.ru yastatic-net.ru yastat.net *.tech.yandex.ru s3.mds.yandex.net yandex.ru yandex.kz yandex.by music.yandex.ru widget.afisha.yandex.ru widget.afisha.yandex.kz video.kinopoisk.ru widgets.kinopoisk.ru player.video.yandex.net player.vimeo.com rutube.ru vk.com *.vk.com frontend.vh.yandex.ru frontend.vh.yandex.kz frontend.vh.yandex.by frontend.vh.yandex.net www.youtube.com; connect-src 'self' blob: an.yandex.ru strm.yandex.ru *.strm.yandex.ru *.strm.yandex.net verify.yandex.ru *.verify.yandex.ru mc.yandex.ru yandex.st yastatic.net matchid.adfox.yandex.ru adfox.yandex.ru ads.adfox.ru ads6.adfox.ru jstracer.yandex.ru yastat.net yandex.ru tps.doubleverify.com pixel.adsafeprotected.com amc.yandex.ru csp.yandex.net *.yandex.ru *.adfox.ru yandex.com mc.yandex.by mc.yandex.kz mc.yandex.com mc.webvisor.com mc.webvisor.org mc.admetrica.ru wss://mc.yandex.ru wss://mc.yandex.by wss://mc.yandex.kz wss://mc.yandex.com wss://mc.webvisor.com wss://mc.webvisor.org mc.yango.com wss://mc.yango.com passport.yandex.ru passport.yandex.kz sso.passport.yandex.kz https://yandex.ru https://yandex.com yandex.ru yastatic-net.ru clck.yandex.ru s3.mds.yandex.net static-mon.yandex.net music.yandex.ru storage.mds.yandex.net music-browser.music.yandex.net widget.afisha.yandex.ru widget.afisha.yandex.kz api.passport.yandex.ru api.passport.yandex.kz; child-src 'self' forms.yandex.ru forms.yandex.ru api-maps.yandex.ru blob: mc.yandex.ru mc.yango.com yastatic.net yastatic-net.ru s3.mds.yandex.net; frame-ancestors webvisor.com *.webvisor.com http://webvisor.com http://*.webvisor.com privetmir.ru *.privetmir.ru *.privetmir.lp.mir vamprivet.ru *.vamprivet.ru metrika.yandex.ru metrika.yandex.com; report-uri https://csp.yandex.net/csp?project=afisha&from=afisha_desktop&yandexuid=4823535531774187216&platform=desktop&environment=production;

default-src 'none'; object-src 'none'; base-uri 'none'; script-src 'self' an.yandex.ru yastatic.net storage.mds.yandex.net 'unsafe-eval' 'unsafe-inline' *.adfox.ru *.yandex.ru yandex.ru yandex.com api-maps.yandex.ru suggest-maps.yandex.ru *.maps.yandex.net mc.yandex.ru mc.webvisor.com mc.webvisor.org mc.yandex.by mc.yandex.kz mc.yandex.com mc.yango.com 'nonce-KLCv+eqsW9Mv+NnHGUvjDg==' pass.yandex.kz social.yandex.kz yandex.ru yandex.st yastatic-net.ru adfox.yandex.ru ads.adfox.ru ads6.adfox.ru banners.adfox.ru yastat.net s3.mds.yandex.net music.yandex.ru widget.afisha.yandex.ru widget.afisha.yandex.kz; style-src 'self' yastatic.net 'unsafe-eval' 'unsafe-inline' *.adfox.ru blob: yandex.st yastatic-net.ru banners.adfox.ru content.adfox.ru yastat.net s3.mds.yandex.net; font-src 'self' data: yastatic.net an.yandex.ru yastatic-net.ru yastat.net s3.mds.yandex.net music.yandex.ru; img-src 'self' data: avatars-fast.yandex.net favicon.yandex.net banners.adfox.ru content.adfox.ru ads6.adfox.ru yastat.net avatars.mds.yandex.net mc.yandex.ru *.tns-counter.ru *.verify.yandex.ru verify.yandex.ru ads.adfox.ru bs.serving-sys.com bs.serving-sys.ru ad.adriver.ru wcm.solution.weborama.fr wcm-ru.frontend.weborama.fr wcm.weborama-tech.ru td.weborama-tech.ru mc.admetrica.ru ad.doubleclick.net track.rutarget.ru ssl.hurra.com amc.yandex.ru gdeby.hit.gemius.pl tps.doubleverify.com pixel.adsafeprotected.com impression.appsflyer.com pixel.adlooxtracking.com pixel.adlooxtracking.ru px538.telecid.ru impressions.onelink.me view.adjust.com impression.appmetrica.yandex.com *.adfox.ru *.yandex.ru *.yandex.net yandex.ru yandex.com *.maps.yandex.net api-maps.yandex.ru yastatic.net mc.webvisor.com mc.webvisor.org mc.yandex.by mc.yandex.kz mc.yandex.com mc.yango.com passport.yandex.ru passport.yandex.kz an.yandex.ru matchid.adfox.yandex.ru yapic.yandex.net avatars.yandex.net yabs.yandex.ru awaps.yandex.ru awaps.yandex.net *.weborama.fr static-maps.yandex.ru yastatic-net.ru s3.mds.yandex.net music.yandex.ru www.google.ru www.google.com googleads.g.doubleclick.net; media-src 'self' *.yandex.net strm.yandex.ru *.strm.yandex.ru yastat.net data: blob: *.yandex.ru *.adfox.ru yandex.ru yandex.com yastatic.net streaming.video.yandex.ru *.storage.yandex.net yandex.st banners.adfox.ru content.adfox.ru yastatic-net.ru an.yandex.ru s3.mds.yandex.net music.yandex.ru strm.yandex.net *.strm.yandex.net *.cdn.yandex.net vimeo.com rutube.ru vk.com *.vk.com video.yandex.ru video.yandex.kz video.yandex.by video.yandex.net; frame-src 'self' yastatic.net *.yandex.ru *.yandexadexchange.net *.adfox.ru yandexadexchange.net forms.yandex.ru forms.yandex.ru api-maps.yandex.ru blob: mc.yandex.ru mc.yandex.com mc.yandex.md mc.yango.com awaps.yandex.ru awaps.yandex.net banners.adfox.ru yastatic-net.ru yastat.net *.tech.yandex.ru s3.mds.yandex.net yandex.ru yandex.kz yandex.by music.yandex.ru widget.afisha.yandex.ru widget.afisha.yandex.kz video.kinopoisk.ru widgets.kinopoisk.ru player.video.yandex.net player.vimeo.com rutube.ru vk.com *.vk.com frontend.vh.yandex.ru frontend.vh.yandex.kz frontend.vh.yandex.by frontend.vh.yandex.net www.youtube.com; connect-src 'self' blob: an.yandex.ru strm.yandex.ru *.strm.yandex.ru *.strm.yandex.net verify.yandex.ru *.verify.yandex.ru mc.yandex.ru yandex.st yastatic.net matchid.adfox.yandex.ru adfox.yandex.ru ads.adfox.ru ads6.adfox.ru jstracer.yandex.ru yastat.net yandex.ru tps.doubleverify.com pixel.adsafeprotected.com amc.yandex.ru csp.yandex.net *.yandex.ru *.adfox.ru yandex.com mc.yandex.by mc.yandex.kz mc.yandex.com mc.webvisor.com mc.webvisor.org mc.admetrica.ru wss://mc.yandex.ru wss://mc.yandex.by wss://mc.yandex.kz wss://mc.yandex.com wss://mc.webvisor.com wss://mc.webvisor.org mc.yango.com wss://mc.yango.com passport.yandex.ru passport.yandex.kz sso.passport.yandex.kz https://yandex.ru https://yandex.com yandex.ru yastatic-net.ru clck.yandex.ru s3.mds.yandex.net static-mon.yandex.net music.yandex.ru storage.mds.yandex.net music-browser.music.yandex.net widget.afisha.yandex.ru widget.afisha.yandex.kz api.passport.yandex.ru api.passport.yandex.kz; child-src 'self' forms.yandex.ru forms.yandex.ru api-maps.yandex.ru blob: mc.yandex.ru mc.yango.com yastatic.net yastatic-net.ru s3.mds.yandex.net; frame-ancestors webvisor.com *.webvisor.com http://webvisor.com http://*.webvisor.com privetmir.ru *.privetmir.ru *.privetmir.lp.mir vamprivet.ru *.vamprivet.ru metrika.yandex.ru metrika.yandex.com; report-uri https://csp.yandex.net/csp?project=afisha&from=afisha_desktop&yandexuid=4823535531774187216&platform=desktop&environment=production;

text/html; charset=utf-8

Sun, 22 Mar 2026 13:46:56 GMT

{"report_to": "neldrlog", "max_age": 200, "success_fraction": 1, "failure_fraction": 1}

{"group": "neldrlog", "max_age": 200, "endpoints": [{"url": "https://dr.yandex.net/afisha-frontend/nel","priority": 1}, {"url": "https://dr2.yandex.net/afisha-frontend/nel", "priority": 2}]}

max-age=31536000

chunked

nosniff nosniff

cache

24fad7a618d916ece9569211ab6d05bd

1774187216432329-3028715726473356357

1; mode=block