Analisamos a segurança do seu site em segundos. 15 verificações de segurança, relatório detalhado com descobertas, recomendações priorizadas e nota final disponível para download em PDF.
Iniciar Análise GratuitaRealizamos uma análise passiva de 15 pontos críticos de segurança sem nenhuma intrusão no seu sistema.
Detectamos se o servidor expõe informações de versão, tecnologia ou caminhos sensíveis que possam facilitar um ataque.
MediumVerificamos a validade do certificado, sua data de vencimento e se o protocolo TLS mais seguro disponível é usado.
CriticalComprovamos que o site redireciona corretamente de HTTP para HTTPS, cumprindo com os requisitos PCI DSS básicos.
HighIdentificamos recursos (imagens, scripts, estilos) carregados via HTTP em páginas HTTPS, que comprometem a segurança.
HighAnalisamos HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
HighVerificamos se o site está protegido contra ataques de clickjacking mediante X-Frame-Options ou CSP frame-ancestors.
MediumAvaliamos a presença e qualidade da política CSP: diretivas, uso de unsafe-inline e eficácia contra XSS.
HighVerificamos se todos os cookies têm as flags HttpOnly, Secure e SameSite configuradas corretamente.
HighDetectamos presença de banner de consentimento de cookies, link para política de privacidade e uso de analytics sem consentimento.
MediumAnalisamos se os scripts e estilos carregados de CDNs externos têm atributo Subresource Integrity.
MediumVerificamos se o domínio tem DNSSEC habilitado para proteger contra ataques de envenenamento de cache DNS.
MediumRevisamos a presença e configuração do arquivo robots.txt para controlar o acesso de bots e scrapers.
LowBuscamos no código-fonte público comentários com credenciais, versões de CMS ou outros dados sensíveis.
MediumVerificamos se o site restringe o acesso do navegador a APIs sensíveis como câmera, microfone e geolocalização.
LowDetectamos se o servidor expõe o nome e versão do software backend (X-Powered-By, headers de framework).
MediumInsira seus dados e a URL do seu site. A análise demora aproximadamente 30 segundos.
Por favor, aguarde. Estamos verificando os 15 pontos de segurança do seu site.
Esta ferramenta realiza apenas análises passivas de segurança pública (consulta de headers HTTP, DNS, certificados SSL e conteúdo HTML acessível). Não executa exploits, injeções ou testes intrusivos. O uso desta ferramenta em sites sem autorização pode ser contrário à legislação em vigor. A Berlo não se responsabiliza pelo uso indevido desta ferramenta.