Verifique cabeçalhos de segurança — CSP, HSTS, X-Frame-Options e mais — com nota A–F. Grátis, instantâneo, sem registo.
Os cabeçalhos de segurança são campos de resposta HTTP que instruem o browser a reforçar o seu site. Em falta ou fracos, abrem espaço a clickjacking, MIME sniffing, XSS e HTTP inseguro — problemas que muitos só notam quando um scanner os assinala.
Restringe que scripts, estilos e embeds o browser pode carregar — forte defesa contra XSS.
Diz ao browser para usar apenas HTTPS, reduzindo riscos de downgrade e cookies.
Controla se as páginas podem ser embutidas em iframes, ajudando a bloquear clickjacking.
Obriga o browser a respeitar os MIME declarados com nosniff.
Pontuamos HTTPS e seis cabeçalhos-chave em 160 pontos e mapeamos de A+ a F.
Uma análise pontual de cabeçalhos a qualquer momento, sem conta.
Respostas rápidas sobre esta ferramenta gratuita — sem registo.
São cabeçalhos de resposta que dizem ao browser como proteger o seu site — por exemplo contra clickjacking (X-Frame-Options), MIME sniffing (X-Content-Type-Options), XSS (Content-Security-Policy) e forçar HTTPS (HSTS).
Free migration includes DNS, SSL and email records, checked before you switch.
