Segurança passiva do site
Um resumo dos sinais de segurança que qualquer visitante já recebe do seu site. Só visitas normais: nenhum teste ativo ou invasivo.
Resultado
Laudo em texto
Para guardar ou enviar a quem cuida do seu domínio. O link abre a mesma consulta de novo, com dados atualizados.
Este resultado cobre só os itens listados, com base em informações públicas no momento da consulta. Ele não garante que o domínio esteja totalmente seguro nem que todas as mensagens cheguem à caixa de entrada.
Quer ajuda para corrigir o que apareceu aqui? Solicite um orçamento, sem compromisso. Atendimento remoto para todo o Brasil.
O que é verificado
- HTTPS e redirecionamento
- Se o site abre com cadeado (certificado válido) e se quem digita http:// é levado para o https://.
- HSTS
- Se o site pede ao navegador para usar sempre HTTPS.
- Cookies e versões expostas
- Se os cookies têm Secure, HttpOnly e SameSite (só os nomes, nunca os valores) e se o servidor anuncia versões de software.
- security.txt
- Se existe um contato publicado para quem encontrar uma falha (RFC 9116), com validade em dia.
- Conteúdo misto
- Se a página inicial segura carrega scripts, estilos, quadros ou imagens por http://.
Limites desta ferramenta
- É um diagnóstico passivo: fazemos as mesmas visitas que um navegador faria (http://, https:// e /.well-known/security.txt). Não testamos invasão, senhas, portas, plugins nem arquivos escondidos.
- Olhamos só a página inicial e só o HTML entregue pelo servidor (até 128 KB); conteúdo inserido depois por scripts não aparece.
- Um resultado bom aqui não garante que o domínio esteja totalmente seguro.