Auditoria de segurança do site
Uma verificação de escopo limitado de um site que você possui ou administra: exposição de segredos (.env/.git/dumps de BD), certificado TLS, cabeçalhos HTTP de segurança, fraquezas de CSP e erros de configuração de CORS, atributos de cookies, autenticação de e-mail (SPF/DKIM/DMARC) e CAA, além da correlação dos produtos expostos com o nosso catálogo CISA KEV (explorados ativamente). Um relatório com nota, correções e um prompt de IA.
- Envio
- O domínio, para o servidor deste site
- Armazenamento
- Os resultados não são guardados (cookie de verificação por até 8 horas)
- API externa
- Após verificar a posse, o servidor busca caminhos fixos do site
- Alvo
- Apenas sites verificados com o código colocado
Detalhes
- Ao preparar o código, é definido um cookie necessário (até 8 horas) para verificar este navegador. Ele não é usado para anúncios nem análise de acesso.
- Ao executar a auditoria, o servidor confere o código colocado por DNS e HTTPS e, só se o encontrar, faz um número limitado de requisições a caminhos e configurações fixos. Não executa código de ataque e bloqueia alvos internos e redirecionamentos para hosts não verificados.
- Os resultados não são guardados no servidor; voltam para esta página. O domínio digitado pode ficar em URLs ou registros de acesso.
- O carregamento da página em si fica no registro de acesso (endereço IP, horário, user agent etc.). As páginas de ferramentas não carregam anúncios nem análise de acesso. Política de privacidade
Exibição do resultado e domínio informado
Ao concluir, o resultado é devolvido diretamente a esta página, sem guardá-lo em um armazenamento de resultados no servidor. Recarregar limpa o resultado e não inicia outra auditoria. Revogar a verificação também remove o resultado da tela.
O domínio informado pode permanecer em URLs ou registros de acesso. Não informe senhas, dados de conexão ou informações pessoais.
Como usar
- 1
Informe o domínio do seu próprio site
Ex.: example.com. Use apenas em um site que você possui ou administra. Preparar o código cria uma sessão temporária do navegador sem acessar o site de destino.
- 2
Instale o código (escolha uma das três formas)
Instale o código para este navegador e domínio por ①uma metatag no <head> da página inicial, ②um registro DNS TXT ou ③um arquivo em /.well-known/. As verificações detalhadas só começam após confirmar a instalação.
- 3
Selecione «Verificar o código e executar auditoria»
Ela verifica a exposição de segredos (.env/.git/dumps de BD), o certificado TLS, os cabeçalhos, CSP/CORS, os cookies, a autenticação de e-mail e a correlação com o KEV (CVEs explorados ativamente), e mostra uma nota geral de A a F.
- 4
Corrija de vermelho para âmbar
Cada item mostra por que é arriscado e como corrigi-lo. Um prompt de IA para copiar e colar está incluído — cole-o no ChatGPT / Claude para obter passos adaptados à sua stack.
- 5
Repita a auditoria manualmente quando precisar
As inscrições para monitoramento estão pausadas; não há formulário de cadastro. Use esta página para executar outra auditoria manual quando precisar.
Por que importa
Perguntas frequentes
QPor que é necessário um código de verificação?
As verificações de arquivos sensíveis devem se limitar a sites que você possui ou administra. Antes das verificações detalhadas, a ferramenta verifica um código específico deste navegador no DNS, em uma metatag da página inicial por HTTPS ou em um arquivo por HTTPS. Isso confirma a instalação do código, não sua identidade nem a propriedade legal.
QA auditoria sobrecarrega muito o meu site?
A auditoria faz solicitações com limites a um conjunto fixo de caminhos e configurações, incluindo verificações de arquivos sensíveis, além de consultas DNS com limites. Algumas solicitações são executadas em paralelo, e os redirecionamentos permitidos podem adicionar solicitações. Não faz fuzzing de caminhos nem tenta explorar vulnerabilidades.
QSe a nota for alta, estou completamente seguro?
Não. Ela verifica itens representativos de alto sinal, não todos os riscos possíveis. Não confie demais em um resultado verde; combine-o com mínima exposição/mínimo privilégio e verificações contínuas das dependências (scanner OSV), dos cabeçalhos e da autenticação de e-mail.