01 · URL
Abrimos a página no navegador
Carregamos a URL, seguimos os redirecionamentos e registramos as respostas do servidor, os cookies e os recursos da página.
Auditoria de segurança
Verifique HTTPS, cabeçalhos de segurança, CSP, cookies e recursos externos da página. Receba uma pontuação, dados coletados e recomendações de configuração.
Como funciona
Da URL às recomendações
02 · HTTPS / CSP
Verificamos as configurações de segurança
Analisamos transporte, cabeçalhos, políticas CSP, atributos de cookies, SRI e CORS com os dados do carregamento.
03 · 0–100
Um relatório claro
Pontuações gerais e por categoria, resultados das verificações, dados coletados e recomendações priorizadas. Baixe o relatório em JSON.
O que verificamos
Cinco categorias e um plano de correções
HTTPS
Transporte
HTTPS, HSTS e proteção contra conteúdo misto
HTTPSHSTS
HEADERS
Cabeçalhos
Cabeçalhos de segurança de resposta
X-Frame-OptionsReferrer-Policy
CSP
CSP
Configuração de Content Security Policy
script-srcunsafe-inlineunsafe-eval
COOKIES
Cookies
Atributos de segurança dos cookies
SecureHttpOnlySameSite
SRI / CORS
Sub-recursos
Subresource Integrity e CORS
integrityAccess-Control-Allow-Origin
0–100
Recomendações
Pontuações gerais e por categoria, resultados das verificações, dados coletados e recomendações priorizadas. Baixe o relatório em JSON.
Dados observadosJSON
Verificação de segurança de sites online
A auditoria de segurança do Milten verifica as configurações recebidas pelo navegador ao carregar uma página. Ela reúne cabeçalhos de resposta do servidor, dados de cookies e recursos externos em um relatório. Após configurar o servidor, conectar uma CDN ou publicar uma versão, a análise ajuda a identificar ajustes necessários sem examinar cada resposta manualmente no DevTools.
HTTPS, CSP e cabeçalhos de segurança
O scanner verifica HTTPS, HSTS e conteúdo misto, além de X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy. Uma categoria dedicada mostra as diretivas Content Security Policy encontradas e observações sobre unsafe-inline e unsafe-eval. Os cabeçalhos vêm da resposta da página principal após os redirecionamentos, portanto o resultado corresponde à URL efetivamente carregada.
Cookies, CORS e recursos externos
A verificação de cookies mostra a presença de Secure, HttpOnly e SameSite. O relatório contém nomes, domínios e atributos dos cookies, sem seus valores. Para recursos externos, o serviço analisa Subresource Integrity e as configurações CORS observadas. Esses dados distinguem as configurações do site das configurações de recursos de terceiros.
Como usar os resultados
Comece pelas recomendações de alta prioridade e consulte os dados na categoria correspondente. A pontuação geral ajuda a comparar análises, mas os resultados específicos e o contexto da aplicação são mais importantes. Após as correções, repita a auditoria da mesma página e baixe o relatório em JSON. Os resultados descrevem um carregamento da página e não confirmam a segurança da lógica de negócio ou da autenticação.
FAQ
Perguntas sobre a auditoria de segurança
Verificação passiva da configuração da página carregada. Os resultados exigem análise do contexto e não substituem um teste de penetração.
O que o scanner de segurança verifica?
Audita a configuração HTTPS, cabeçalhos de segurança (CSP, HSTS, X-Frame-Options, Referrer-Policy), flags de cookies, CORS e Subresource Integrity. É um scanner passivo — nenhum tráfego de ataque é enviado.
Com que frequência devo rodar uma auditoria?
Após cada deploy importante, mudança de infraestrutura ou modificação na autenticação e cabeçalhos. Em produção, auditoria mensal captura regressões antes de virarem incidentes.
Isto substitui um pentest completo?
Não. O scanner detecta lacunas de configuração e hardening faltante, mas um pentest examina lógica de negócio, fluxos de autenticação e superfícies de ataque mais profundas.
Serviços relacionados
O que verificar em seguida neste serviço
Verificações adjacentes ajudam a revelar causas próximas em velocidade, código, acessibilidade, SEO e estado da página após cenários de usuário.
Validação de HTML
Verifique a estrutura da página, validade, semântica e meta tags obrigatórias.
AbrirAcessibilidade (a11y)
Auditoria WCAG: contraste, texto alternativo, landmarks, atributos aria e navegação por teclado. Inclui correções e exemplos.
AbrirScanner de JS
Desempenho de JavaScript, cobertura de código durante o carregamento, composição do bundle e scripts de terceiros.
AbrirAuditoria de CSS
Tamanho da folha de estilos, seletores não utilizados, duplicatas e explosão de especificidade. Veja o que pode ser removido com segurança.
AbrirVerifique as configurações de segurança da página
Insira uma URL para ver os resultados e entender quais configurações precisam de atenção.
Iniciar auditoria de segurança