Ferramentas Gratuitas
Um conjunto gratuito de ferramentas para verificar dependências (OSV), CVEs, cabeçalhos de segurança, CSP, JWT e SPF/DKIM/DMARC. As ferramentas de diagnóstico também geram um prompt de correção para IA. As ferramentas que rodam no navegador nunca enviam o que você digita ao servidor deste site (as que consultam uma base pública externa informam na própria página o que enviam).
Auditoria de segurança do site
Coloque o código específico e use o mesmo navegador utilizado na preparação para verificar um conjunto fixo de itens do site que você administra: exposição acidental de .env/.git e arquivos semelhantes, TLS, cabeçalhos e autenticação de e-mail. A avaliação de referência não é uma auditoria completa. A migração do método de verificação do monitoramento contínuo está em preparação.
- Exposição .env/.git
- Certificado TLS
- CSP e CORS
- Atributos de cookies
- Autenticação de e-mail
- Correlação com KEV
- Nota geral
- Monitoramento pausado
Diagnósticos do lado do servidor
Verifique seu próprio site/domínio (alguns exigem verificação de propriedade)
Verificador de transparência do site
Sem cadastro, verifica scripts externos e destinos de envio de formulários no HTML da página inicial e de páginas semelhantes. Não busca páginas em caminhos individuais, não verifica a comunicação real nem garante que nenhum dado seja enviado.
Consulta de CVE / KEV
Insira um identificador CVE para ver o CVSS, o EPSS (probabilidade de exploração), o KEV (ativamente explorado?) e as correções em um só lugar — o banco de dados de feed próprio deste site + NVD.
Verificação de cabeçalhos de segurança
Sem cadastro, o servidor busca os cabeçalhos públicos da página inicial e de páginas semelhantes e fornece uma avaliação de referência de CSP, HSTS e outras configurações. Caminhos individuais e URLs com parâmetros de consulta são excluídos, e os itens não verificados são identificados separadamente.
Verificador de SPF / DKIM / DMARC
Sem cadastro, verifica as configurações de SPF, DKIM e DMARC no DNS público. Não faz requisições HTTP ao servidor web nem verifica as assinaturas ou o alinhamento com o remetente de e-mails reais.
API
Força, vazamento / gerador de senhas
A avaliação de referência da força e a geração de senhas são processadas no navegador. A consulta opcional de vazamentos envia os cinco primeiros caracteres do hash a uma API externa. Não encontrar correspondências não garante segurança.
Scanner de vulnerabilidades de dependências
Cole o package.json ou um lockfile para verificar as vulnerabilidades conhecidas (CVEs) de suas bibliotecas via OSV.dev, com as versões corrigidas e um prompt de correção para IA. Não passa pelo servidor deste site.
Ferramentas apenas no navegador
Seus dados nunca saem do seu navegador (nada é enviado)
Construtor / verificador de CSP
Cole uma Content-Security-Policy para detectar diretivas perigosas (unsafe-inline, etc.) e construir uma política de segurança de conteúdo mais rígida.
Decodificador / inspetor de JWT
Decodifique o cabeçalho e o payload de um JWT e verifique riscos como alg:none ou expiração do token.
Scanner de vazamento de segredos
Cole código ou configuração para detectar chaves de API, tokens e chaves privadas embutidas no código.
Calculadora CVSS e leitura do vetor
Cole um vetor CVSS para calcular a pontuação base v3.x conforme a especificação e entender cada métrica (v4.0: explicação das métricas).