Verificador de segurança de sites
Verifique o certificado SSL, os redirecionamentos HTTPS e os cabeçalhos de segurança do seu site em um único relatório. Veja o que precisa de atenção, a evidência por trás de cada achado e o que corrigir primeiro.
grátis · sem cadastro · sites públicos nas portas 80 e 443
digite um site para ler a configuração de segurança pública dele
O que o seu relatório cobre
| verificação | o que procuramos |
|---|---|
| Certificado SSL | Vencimento, datas de validade e cobertura do nome de host para o host que você digitar. Uma requisição HTTPS separada verifica se o nosso cliente aceita a cadeia de certificados. |
| HTTPS e redirecionamentos | Se o HTTPS responde, se o HTTP redireciona para HTTPS e se alguma das cadeias observadas volta para HTTP sem criptografia. |
| HSTS | Se a resposta HTTPS final diz aos navegadores para lembrar do HTTPS, e por quanto tempo. |
| Content Security Policy | Se há uma política aplicada e se as restrições comuns de scripts precisam de revisão. É uma revisão básica da política, não uma auditoria completa de CSP. |
| Proteção contra incorporação em frames | Se CSP frame-ancestors ou X-Frame-Options restringe quais sites podem incorporar a página. |
| Tipo de conteúdo e referenciador | Se o nosniff está configurado e se uma política de referenciador explícita limita os detalhes da URL enviados a outros sites. |
Os resultados descrevem as respostas recebidas de um único local da sonda, no momento em que a verificação foi feita. Um cabeçalho ausente é um achado de configuração, não prova de uma vulnerabilidade explorável. Uma página de erro ou um desafio antibot pode ter cabeçalhos diferentes dos da sua aplicação.
Comece pelos achados que afetam o acesso
Corrija primeiro os certificados vencidos, os nomes de host que não correspondem e os downgrades de HTTPS. Depois revise os avisos de cabeçalhos levando em conta como sua aplicação funciona. Teste as mudanças de política antes de aplicá-las em produção: uma CSP restritiva pode bloquear scripts de que sua página precisa, e restrições de incorporação em frames podem impedir incorporações intencionais.
O relatório mostra primeiro as falhas, seguidas dos avisos, das verificações incompletas e das aprovadas. Cada aprovação vale só para a verificação indicada. Esta ferramenta não procura malware nem vulnerabilidades da aplicação, não inspeciona sessões com login, não detecta conteúdo misto e não certifica que um site é seguro.
Para a evidência individual, use o verificador de certificado SSL ou o verificador de cabeçalhos HTTP e redirecionamentos. Siga o guia de monitoramento de certificados para receber alertas de vencimento.
Referências sobre o comportamento dos cabeçalhos: MDN sobre HSTS, Content Security Policy e Referrer-Policy.
Perguntas sobre a verificação de segurança
O que este verificador de segurança de sites testa?
Um relatório aprovado significa que meu site é seguro?
Por que algumas verificações aparecem como não verificadas?
Qual página os cabeçalhos de segurança descrevem?
Por que vocês verificam HTTP além de HTTPS?
Posso monitorar esses resultados automaticamente?
Continue acompanhando o uptime e o vencimento do certificado
Este relatório é um retrato do momento. Configure o monitoramento para saber quando seu site parar de responder ou o certificado estiver perto de vencer.
comece a monitorar grátismais ferramentas gratuitas: calculadora de SLA de uptime · gerador de expressões cron · calculadora de orçamento de erros · gerador de mensagens de incidente · consulta DNS · verificador de cabeçalhos HTTP · verificador de certificado SSL · verificador de vencimento de domínio · todas as ferramentas