Verificador de segurança do site
As verificações são executadas em nosso servidor; buscamos a URL informada e não guardamos os resultados. This fetches a public page and security.txt. The optional Google Web Risk component is a blocklist advisory, not a live malware scan. No certificate-expiry claim is made. Contadores anônimos de resultados por execução podem ser usados em pesquisas agregadas; URLs, domínios, IPs e identificadores nunca são incluídos, e nenhuma estatística é divulgada com menos de 100 execuções.
Compare up to three URLs
Checks run sequentially and are not cached as a batch. Grades cover the same bounded public signals as the single check.
| URL | Grade | Score | Observed evidence |
|---|
+ salva o site ou a página atual. Use ☆ ao lado de qualquer site, página ou lista salva para adicioná-la aos favoritos. O histórico de verificações recentes aparece abaixo.
Criar uma lista nomeada
Alvo preenchido a partir das suas escolhas locais.
Passaporte do site Contexto local deste site salvo
Dados locais
Alvos salvos, listas nomeadas e resumos de verificações recentes permanecem apenas neste navegador.
Security headers
Public trust signals
Issues to review
This combines bounded public checks. It does not test authentication, application logic, vulnerabilities, malware behavior, certificate expiry, or every rendered resource.
Avaliar esta ferramenta
Sobre esta ferramenta
Um graded, evidence-led site safety instantâneo: cabeçalhos, público trust signals, insecure conteúdo, security.txt, optional Google Web Risk, e honesto limites.
Grátis, sem cadastro. Um practical security instantâneo de público signals — useful para prioritizing correções, never um penetration test.
Recursos
- Features Security-header constatações com exato remediation detalhes. Raw-HTML mixed-content e insecure-form verificações. security.txt validação e limited RDAP contexto. Optional Google Web Risk advisory com indisponível states preserved. Evidence-led pontuação com explicit motivos. Sequential comparação de up para three público URLs.
- Como funciona O endpoint busca o público página, selecionado resposta cabeçalhos, security.txt , limited RDAP dados, e um optional Google Web Risk advisory. Shared determinístico functions scan limitado raw HTML para insecure subresources e form ações e validar obrigatório security.txt campos; o navegador grades o retornado evidência e combines esses limitado signals em um documentado pontuação.
- Security cabeçalhos Público trust signals Problemas para revisão Este combines limitado público verificações. Isso faz não test autenticação, application logic, vulnerabilities, malware comportamento, certificate expiry, ou cada rendered resource.
- Compare up para three URLs Um público URL por line Compare safety signals Verificações run sequentially e são não cached como um batch. Grades cover o mesmo limitado público signals como o single verificação. URL Grade Pontuação Observado evidência
Como funciona
Como funciona O endpoint busca o público página, selecionado resposta cabeçalhos, security.txt , limited RDAP dados, e um optional Google Web Risk advisory. Shared determinístico functions scan limitado raw HTML para insecure subresources e form ações e validar obrigatório security.txt campos; o navegador grades o retornado evidência e combines esses limitado signals em um documentado pontuação.
Limitações
- Limitations Este é não um penetration test, vulnerability scan, certificate inspector, privacy auditar, ou ativo malware analysis. Isso faz não execute JavaScript ou inspecionar cada rendered resource, application encaminhar, dependency, account control, servidor port, ou security practice. Um alto pontuação somente describes o buscado público signals.
- Não. Isso means o limitado público verificações scored well. O ferramenta faz não test application vulnerabilities, autenticação, servidor configuração, malware comportamento, social engineering, ou dados handling.
Perguntas frequentes
Uma nota uma significa que o site é seguro?
Não. Significa apenas que as verificações públicas limitadas tiveram bom resultado. uma ferramenta não testa vulnerabilidades do aplicativo, autenticação, configuração do servidor, comportamento de software malicioso, engenharia engenharia engenharia fraude fraude de engenharia humana ou tratamento de dados.
O que significa um resultado do Google Web risco?
Quando configurada, uma ferramenta verifica se o Google Web risco retorna um aviso correspondente de lista de bloqueio. Nenhuma correspondência não é uma varredura ativa de software malicioso nem garantia de que uma página seja inofensiva.
Por que o security.txt afeta a nota?
Um security.txt válido oferece aos pesquisadores uma forma padronizada de relatar vulnerabilidades. É um sinal público útil de confiança e prontidão de resposta, mas não torna o aplicativo seguro por si só.
O verificador consegue ver um certificado expirado?
Não. Ele registra se uma conexão HTTPS foi concluída, mas uma tela do serviço de borda não expõe expiração do certificado, cobertura de nome do host, cadeia ou detalhes da cifra.
O que é misto conteúdo?
misto conteúdo ocorre quando uma página HTTPS referencia um subrecurso HTTP ou envia um formulário para HTTP. Esses padrões podem enfraquecer uma proteção do transporte e só são detectados quando aparecem não código-fonte buscado.
Problemas comuns e como corrigi-los
- Erro Resultado da análise: página é não servido durante HTTPS Correção: Resultado da análise: sirva página e todos podeônico recursos durante HTTPS, então redirecionamento HTTP solicitações diretamente para HTTPS URL.
- Erro Resultado da análise: HTTPS página carrega uma inseguro recurso Correção: Resultado da análise: substitua cada HTTP sub-recurso com uma funcional HTTPS URL ou remova inseguro dependência.
- Erro Resultado da análise: formulário envia para uma inseguro URL Correção: Resultado da análise: alteração formulário umação para uma HTTPS endpoint e confirme não redirecionamento envia enviados dados de volta durante HTTP.
- Aviso Resultado da análise: protetora segurançuma header é ausente Correção: Resultado da análise: adicione especificamente relatados protetora header em origem ou borda com uma política testados em relação uma site’s obrigatório recursos.
- Erro Resultado da análise: TLS certificado sinal precisa atenção Correção: Resultado da análise: corrija ou renove certificado e TLS cadeia, então confirme HTTPS negociação para bem-sucedida.
- Erro Resultado da análise: seguro URL redirecionamentos para uma inseguro destino Correção: Mantenha cada redirecionamento salto e o final destino em HTTPS.