Desenvolvimento e dados
Diagnóstico de segurança da plataforma
Reputação, DNS, e-mail (SPF/DMARC), certificados e observatório de segurança em um só lugar.
Não armazenamos os valores que você consulta. Resultados são informativos e devem ser confirmados nas fontes oficiais quando necessário.
Sem análise ainda
Digite um endereço acima e clique em Analisar plataforma.
Este é um diagnóstico preliminar consolidado
Não substitui pentest, análise de código ou revisão de RLS. Para segurança séria em operações críticas, fale com a Appmart.
Como esta ferramenta se diferencia do verificador de cabeçalhos?
O verificador de cabeçalhos analisa apenas os headers HTTP e o HTML raiz do seu site. Este diagnóstico agrega fontes externas gratuitas: Mozilla HTTP Observatory (nota consolidada), URLhaus da abuse.ch (blacklist de URLs maliciosas), DNS público via Google DoH (SPF, DMARC, MX, CAA), crt.sh (histórico de certificados emitidos) e presença de /.well-known/security.txt.
Quais APIs são consultadas e são pagas?
Todas são públicas e gratuitas para uso responsável: observatory-api.mdn.mozilla.net (Mozilla), urlhaus-api.abuse.ch (abuse.ch), dns.google (Google DoH) e crt.sh (Sectigo). Não usamos Google Safe Browsing, VirusTotal ou serviços que exigem chave. Se precisar dessas fontes, é possível adicionar chaves depois.
Isso substitui um pentest ou certificação de segurança?
Não. É um diagnóstico preliminar baseado em sinais externos, DNS público e reputação. Não testa lógica de negócio, autenticação, autorização, RLS ou vulnerabilidades de aplicação. Para operações críticas, contrate auditoria formal.
Por que aparece 'análise externa pendente'?
A Mozilla Observatory precisa completar a análise no servidor deles. Aguarde 30-60 segundos e tente novamente, o resultado será retornado com nota A–F e detalhes.
Meu domínio aparece na URLhaus. E agora?
Verifique imediatamente se há páginas comprometidas hospedadas no seu domínio (URLs suspeitas em subpastas, uploads de terceiros, redirects). Se for engano ou já removeu, solicite delisting em https://urlhaus.abuse.ch.
Fonte: Mozilla HTTP Observatory · URLhaus: abuse.ch · Google Public DNS · crt.sh: Certificate Transparency · RFC 9116: security.txt
Ferramentas relacionadas
Sua empresa precisa de uma ferramenta, aplicativo ou sistema personalizado?
O Grupo OTB desenvolve sites, apps, plataformas e automações sob medida, do MVP à operação em escala.
O que é essa ferramenta
Diagnóstico gratuito de segurança para sites e plataformas web, cruzando checks de HTTPS, headers de segurança (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy), configuração TLS/SSL, DNS, políticas de e-mail (SPF/DMARC), cookies e redirecionamentos. Usa APIs públicas: não requer instalação de agente.
Como usar em poucos passos
- 1Informe a URL raiz do site ou aplicação (com https:// quando aplicável).
- 2Aguarde a bateria de checks, cada categoria (transporte, headers, DNS, e-mail, cookies) é avaliada em paralelo.
- 3Leia o score consolidado e priorize os itens marcados como críticos (vermelho).
- 4Aplique as recomendações no servidor ou CDN (Cloudflare, Nginx, Apache, IIS).
- 5Rerun após ajustes para confirmar que os headers e políticas passaram.
Para quem serve
CTOs e líderes de engenharia
Diagnóstico rápido de exposição antes de auditoria formal, due diligence técnica ou certificação (ISO, SOC2, PCI).
Agências e devs freelancers
Entregar relatório profissional para o cliente comprovando qualidade técnica do site entregue.
Times de segurança e compliance LGPD
Levantar rapidamente a superfície de risco de um portfólio de domínios corporativos.
Pequenos negócios e e-commerces
Descobrir se o site tem HTTPS forte, cookies seguros e proteção contra clickjacking sem precisar contratar consultor.
Perguntas frequentes
- A ferramenta faz pentest?
- Não. É um diagnóstico externo, não invasivo, que analisa configuração pública (headers, DNS, TLS). Não tenta explorar vulnerabilidades nem injetar payloads. Para pentest completo, contrate um profissional habilitado.
- Meus dados ficam guardados?
- Não persistimos a análise. Apenas a URL é enviada às APIs públicas de verificação (SSL Labs, DNS-over-HTTPS, verificadores de header) para retornar o resultado imediato.
- O que é HSTS e por que importa?
- HTTP Strict Transport Security força o navegador a usar sempre HTTPS naquele domínio, mesmo se o usuário digitar http://. Protege contra downgrade attacks e cookies interceptados.
- Preciso de CSP em site simples?
- CSP (Content Security Policy) é altamente recomendado mesmo em sites simples, bloqueia XSS ao restringir de onde scripts podem ser carregados. Comece com uma política report-only e evolua.
- SPF e DMARC afetam o site ou só e-mail?
- São específicos de e-mail, mas afetam a reputação do domínio como um todo. Sem DMARC forte, terceiros podem fazer spoofing usando seu domínio, prejudicando marca e entregabilidade.
Limitações honestas
- Não substitui pentest, análise de código-fonte ou avaliação de dependências (SCA).
- Não avalia lógica de negócio, autenticação, autorização ou APIs internas autenticadas.
- Alguns provedores bloqueiam bots: resultados podem variar para sites com WAF restritivo.
Categoria: Desenvolvimento e dados · Conteúdo revisado pelo time do Grupo OTB. Ferramenta gratuita, sem cadastro obrigatório.