Verificador de cabeçalhos de segurança
Digite o endereço de uma página. Fazemos uma requisição, como um navegador faz, e lemos os cabeçalhos da resposta e os cookies que ela define antes de você clicar em qualquer coisa.
Grátis, sem cadastro. Lemos apenas páginas públicas e DNS, e não guardamos nada.
O que ela verifica
- Strict-Transport-Security (HSTS)
- Content-Security-Policy
- X-Frame-Options ou frame-ancestors do CSP
- Referrer-Policy, Permissions-Policy, X-Content-Type-Options
- Flags de cookies: Secure, SameSite, tamanho total
- Compressão do HTML
Por que importa
Esses cabeçalhos são as instruções do navegador para manter os visitantes seguros: ficar em HTTPS, executar apenas seus scripts, não deixar outros sites embutirem o seu. Cada um é uma linha de configuração do servidor.
Os cabeçalhos podem diferir entre páginas e entre uma visita autenticada e uma sem login. Isto lê o endereço que você digita, sem login.
Esta é uma verificação. A auditoria grátis executa todas.
Cabeçalhos de segurança, DMARC e SPF, tags de busca, dados estruturados, sitemap, acesso de rastreadores de AI, acessibilidade e velocidade de usuários reais, em até 20 páginas em um navegador real. O Solo ($12/mês) acrescenta um prompt de correção para cada achado.