Cabeçalhos de segurança HTTP
Confira as proteções básicas que o seu site pede ao navegador. Fazemos uma visita normal à página inicial, sem nenhum teste invasivo.
Resultado
Laudo em texto
Para guardar ou enviar a quem cuida do seu domínio. O link abre a mesma consulta de novo, com dados atualizados.
Este resultado cobre só os itens listados, com base em informações públicas no momento da consulta. Ele não garante que o domínio esteja totalmente seguro nem que todas as mensagens cheguem à caixa de entrada.
Quer ajuda para corrigir o que apareceu aqui? Solicite um orçamento, sem compromisso. Atendimento remoto para todo o Brasil.
O que é verificado
- Redirecionamento para HTTPS
- Se quem digita http:// é levado para a versão com cadeado.
- HSTS
- Faz o navegador usar sempre HTTPS no seu site.
- CSP
- Lista de onde a página pode carregar scripts e estilos; reduz o estrago de código injetado.
- X-Frame-Options / frame-ancestors
- Impede que outro site embuta o seu para enganar cliques.
- X-Content-Type-Options, Referrer-Policy e Permissions-Policy
- Proteções simples que todo site deveria ter.
- Versões expostas e cookies
- Se o servidor anuncia versões de software e se os cookies têm Secure, HttpOnly e SameSite (mostramos só os nomes, nunca os valores).
Limites desta ferramenta
- Olhamos só a página inicial, com uma visita comum. Outras páginas podem ter cabeçalhos diferentes.
- Bons cabeçalhos não tornam um site seguro sozinhos: atualizações, senhas e backups contam mais.
- Endereços internos ou privados são recusados, inclusive depois de redirecionamentos.