Auditoria de segurança
Cola um endereço. Headers, TLS e Lighthouse.
O que a nota desconta
A nota começa em 100. Cada header em falta tira o seu peso.
- HSTS Obriga o browser a falar sempre em HTTPS. −20
- CSP Limita de onde o site pode carregar scripts e conteúdos. −20
- X-Frame-Options Impede que o site seja embutido numa página alheia. −10
- X-Content-Type-Options Evita que o browser adivinhe o tipo dos ficheiros. −10
- Referrer-Policy Controla o que se revela ao seguir links para fora. −10
- Permissions-Policy Desliga câmara, microfone e afins por omissão. −5
Perguntas frequentes
-
O que é avaliado?
Headers de segurança HTTP, o certificado TLS, uma linha de WHOIS (registo, expiração, nameservers) e, quando a chave está configurada, as notas Lighthouse de performance, acessibilidade, boas práticas e SEO, mais LCP, CLS e INP.
-
A auditoria fica guardada?
Fica guardado o domínio e o resultado técnico (nota, headers, certificado e notas Lighthouse), para o relatório poder ser partilhado por link e comparado com auditorias anteriores. Não guardamos o endereço completo nem o seu IP.
-
O serviço é gratuito?
Sim. Há limites de ritmo para a quota gratuita se manter.