01 · URL
Abrimos a página no navegador
Carregamos a URL, seguimos os redirecionamentos e registramos as respostas do servidor, os cookies e os recursos da página.
Carregamento
Carregamento
Usamos cookies para proporcionar uma melhor experiência em nosso site. Saiba mais sobre como usamos cookies em nossa política de privacidade.
Verifique HTTPS, cabeçalhos de segurança, CSP, cookies e recursos externos da página. Receba uma pontuação, dados coletados e recomendações de configuração.
Carregamos a URL, seguimos os redirecionamentos e registramos as respostas do servidor, os cookies e os recursos da página.
Analisamos transporte, cabeçalhos, políticas CSP, atributos de cookies, SRI e CORS com os dados do carregamento.
HTTPS, HSTS e proteção contra conteúdo misto
Cabeçalhos de segurança de resposta
A auditoria de segurança do Milten verifica as configurações recebidas pelo navegador ao carregar uma página. Ela reúne cabeçalhos de resposta do servidor, dados de cookies e recursos externos em um relatório. Após configurar o servidor, conectar uma CDN ou publicar uma versão, a análise ajuda a identificar ajustes necessários sem examinar cada resposta manualmente no DevTools.
O scanner verifica HTTPS, HSTS e conteúdo misto, além de X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy. Uma categoria dedicada mostra as diretivas Content Security Policy encontradas e observações sobre unsafe-inline e unsafe-eval. Os cabeçalhos vêm da resposta da página principal após os redirecionamentos, portanto o resultado corresponde à URL efetivamente carregada.
A verificação de cookies mostra a presença de Secure, HttpOnly e SameSite. O relatório contém nomes, domínios e atributos dos cookies, sem seus valores. Para recursos externos, o serviço analisa Subresource Integrity e as configurações CORS observadas. Esses dados distinguem as configurações do site das configurações de recursos de terceiros.
Comece pelas recomendações de alta prioridade e consulte os dados na categoria correspondente. A pontuação geral ajuda a comparar análises, mas os resultados específicos e o contexto da aplicação são mais importantes. Após as correções, repita a auditoria da mesma página e baixe o relatório em JSON. Os resultados descrevem um carregamento da página e não confirmam a segurança da lógica de negócio ou da autenticação.
Verificação passiva da configuração da página carregada. Os resultados exigem análise do contexto e não substituem um teste de penetração.
Insira uma URL para ver os resultados e entender quais configurações precisam de atenção.
Iniciar auditoria de segurançaPontuações gerais e por categoria, resultados das verificações, dados coletados e recomendações priorizadas. Baixe o relatório em JSON.
Configuração de Content Security Policy
Atributos de segurança dos cookies
Subresource Integrity e CORS
Pontuações gerais e por categoria, resultados das verificações, dados coletados e recomendações priorizadas. Baixe o relatório em JSON.