Verificador de cabeçalhos de segurança grátis
Avalie os cabeçalhos de segurança que seu site envia com cada página.
Sem cadastro. Não guardamos nem registramos os domínios que você verifica.
Verificando domínio...
Esse é um sinal. Seu site tem outros.
O Check-up de saúde do site cobre o panorama completo: notas de velocidade do Google Lighthouse mais DNS, SSL, autenticação de e-mail e acesso de IA em um só relatório.
Fazer o Check-up de saúde do siteComo funciona
Carregamos a página inicial do site por HTTPS e avaliamos os cabeçalhos de segurança da resposta final: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options (ou o substituto na CSP), X-Content-Type-Options, Referrer-Policy e Permissions-Policy — cada um com uma explicação em linguagem simples do que protege.
Quando usar
Depois de trocar de hospedagem ou CDN, já que a configuração de cabeçalhos raramente sobrevive a uma migração, e depois de qualquer revisão de segurança que aponte um cabeçalho ausente. A maioria se corrige com uma linha quando você sabe que falta.
Perguntas frequentes
Quais cabeçalhos são avaliados?
Strict-Transport-Security (HSTS), Content-Security-Policy, X-Frame-Options ou o substituto moderno na CSP, X-Content-Type-Options, Referrer-Policy e Permissions-Policy — os seis que cobrem a maior parte do que os navegadores conseguem impor por você.
Meu site está sem vários cabeçalhos. É grave?
Cabeçalhos ausentes são lacunas de reforço, não invasões. Cada um fecha uma classe específica de ataque, e a maioria é uma linha de configuração na sua hospedagem ou CDN. Comece por HSTS e X-Content-Type-Options — as vitórias fáceis — e trate a Content-Security-Policy como um projeto, não um interruptor.
Por que verificar cabeçalhos se meu site já tem SSL?
O SSL criptografa a conexão; os cabeçalhos controlam o que os navegadores permitem quando a página chega — se outro site pode enquadrá-la, de onde scripts podem carregar, o que vaza nos dados de referência. São camadas complementares.
Verifique tudo de uma vez
Um relatório cobrindo velocidade, DNS, SSL, autenticação de e-mail e acesso de IA — os sinais que decidem se visitantes, buscadores e assistentes de IA confiam no seu site.
Fazer o Check-up de saúde do site