Verificador de Cabeçalhos de Segurança
Escaneie os cabeçalhos da resposta HTTP de qualquer site e receba na hora uma nota de segurança de A+ a F — HSTS, CSP, X-Frame-Options e mais, com a correção para tudo o que estiver faltando.
Digite qualquer domínio ou URL público. Buscamos uma única vez a partir da edge e avaliamos os cabeçalhos da resposta — nada é armazenado.
O QUE VERIFICAMOS
Os seis cabeçalhos que definem sua nota
Cada um fecha uma classe específica de ataque. Veja o que fazem e por que importam.
Obriga os navegadores a usar apenas HTTPS, bloqueando ataques de downgrade e de sequestro de cookies. Adicione com um max-age de pelo menos 6 meses.
Controla quais scripts, estilos e recursos podem carregar — a defesa mais forte contra cross-site scripting (XSS) e injeção.
Impede que os navegadores façam MIME-sniffing das respostas, o que pode transformar um arquivo enviado em script executável. Defina como nosniff.
Impede que suas páginas sejam incorporadas em frames de outros sites, bloqueando clickjacking. Use X-Frame-Options ou CSP frame-ancestors.
Controla quanto da sua URL é enviado a outros sites quando os usuários clicam em links, protegendo caminhos e tokens privados.
Restringe quais recursos do navegador (câmera, microfone, geolocalização e mais) uma página e seus conteúdos incorporados podem usar.
PERGUNTAS FREQUENTES
TAMBÉM EXPERIMENTE
Verificador de Certificado SSL
Verifique a validade, o emissor e a nota de segurança do certificado de qualquer domínio.
Abrir →Visualizador de Cabeçalhos HTTP
Veja exatamente os cabeçalhos de requisição que o seu próprio navegador envia.
Abrir →Consulta DNS
Verifique os registros A, AAAA, MX, TXT, NS e CNAME de qualquer domínio.
Abrir →