IPMora

Ferramenta de segurança web

Verificador de cabeçalhos de segurança HTTP

Inspeccione uma allowlist focada de políticas de segurança do navegador e receba uma classificação simples: Excelente, Boa ou Fraca.

Só são permitidos destinos HTTP(S) públicos nas portas 80 e 443. O IPMora envia um pedido HEAD a partir da sua rede de implantação. Corpos de resposta e cabeçalhos internos não são recolhidos.

O que a classificação significa

A classificação mede a presença de seis cabeçalhos recomendados. Não audita a qualidade das políticas, código da aplicação, configuração TLS, autenticação ou segurança da infraestrutura.

Perguntas comuns

Perguntas frequentes

Uma classificação alta prova que um site é seguro?

Não. Cabeçalhos de segurança são uma camada defensiva. Vulnerabilidades da aplicação, autenticação, dependências, infraestrutura e controlos operacionais continuam a importar.

O verificador transfere o corpo da página?

Não. Envia um pedido HEAD e devolve apenas uma pequena allowlist de cabeçalhos de resposta relacionados com segurança.

O verificador acede a endereços de rede privados?

Não. Destinos privados, loopback, link-local, reservados e em portas não padrão são bloqueados antes da ligação.