01 · URL
Abrimos a página no navegador
Carregamos a URL, seguimos os redirecionamentos e registramos as respostas do servidor, os cookies e os recursos da página.
Verificação das configurações de segurança do site
Verifique HTTPS, cabeçalhos de segurança, configurações de cookies e recursos externos de uma página. Receba dados e prioridades para revisar a configuração. Esta análise passiva não substitui um teste de intrusão.
Como funciona
Da URL às recomendações
02 · HTTPS / CSP
Verificamos as configurações de segurança
Analise HTTPS, os cabeçalhos de resposta e a Content Security Policy (CSP), que limita as fontes de recursos permitidas. Os achados sobre cookies e recursos externos descrevem o que foi observado durante esse carregamento da página.
03 · 0–100
Um relatório claro
Comece por um achado específico, como a ausência do cabeçalho Content-Security-Policy. Revise as fontes permitidas com o desenvolvedor, teste a mudança e repita a análise. Uma pontuação não garante a segurança da aplicação.
O que verificamos
Cinco categorias e um plano de correções
HTTPS
Transporte
HTTPS, HSTS e proteção contra conteúdo misto
HEADERS
Cabeçalhos
Cabeçalhos de segurança de resposta
CSP
CSP
Configuração de Content Security Policy
COOKIES
Cookies
Atributos de segurança dos cookies
SRI / CORS
Sub-recursos
Subresource Integrity e CORS
0–100
Recomendações
Comece por um achado específico, como a ausência do cabeçalho Content-Security-Policy. Revise as fontes permitidas com o desenvolvedor, teste a mudança e repita a análise. Uma pontuação não garante a segurança da aplicação.
Perguntas sobre a auditoria de segurança
Perguntas sobre a auditoria de segurança
Verificação passiva da configuração da página carregada. Os resultados exigem análise do contexto e não substituem um teste de penetração.
O que o scanner de segurança verifica?
Audita a configuração HTTPS, cabeçalhos de segurança (CSP, HSTS, X-Frame-Options, Referrer-Policy), flags de cookies, CORS e Subresource Integrity. É um scanner passivo — nenhum tráfego de ataque é enviado.
Com que frequência devo rodar uma auditoria?
Repita a verificação após mudanças no servidor web, na CDN, na autenticação ou nos cabeçalhos de resposta. Compare a mesma URL em condições semelhantes. Defina a frequência das próximas revisões conforme as mudanças e os riscos da aplicação.
Isto substitui um pentest completo?
Não. O scanner detecta lacunas de configuração e hardening faltante, mas um pentest examina lógica de negócio, fluxos de autenticação e superfícies de ataque mais profundas.
Serviços relacionados
O que verificar em seguida neste serviço
Verificação de HTML
Encontre erros de HTML e estruturas de página complexas demais. O relatório identifica os elementos afetados.
AbrirAcessibilidade
Encontre problemas de acessibilidade com uma verificação automática. Receba recomendações; uma avaliação completa também exige verificações manuais.
AbrirVerificação de JavaScript
Verifique arquivos JavaScript, erros de carregamento e código não utilizado durante o carregamento. Encontre scripts que precisam de uma análise mais detalhada.
AbrirAuditoria de CSS
Encontre folhas de estilo grandes, duplicatas e estilos não utilizados durante o carregamento. Esses estilos podem ser necessários em outras páginas ou após ações do usuário.
Abrir