Auditoria SSL & HTTPS
Validade do certificado, cadeia de confiança, avisos de expiração e verificações de versão do protocolo.
Recursos de segurança
Conheça as verificações, os relatórios PDF e a automação.
Cabeçalhos de Segurança
CSP, HSTS, X-Frame-Options, X-Content-Type, Referrer-Policy e Permissions-Policy.
CORS & Conteúdo Misto
Detectar erros de configuração CORS, origens refletidas e recursos HTTP inseguros em páginas HTTPS.
Arquivos & Caminhos Expostos
Encontrar arquivos .env, .git, wp-admin, backups vazados e listagens de diretórios.
Detecção de CMS & Tecnologia
Identificar WordPress, Joomla, Drupal com versão, plugins e temas — sinalizar os desatualizados.
Impressão Digital WAF & CDN
Detectar Cloudflare, AWS WAF, Akamai, Sucuri, Vercel e 12+ provedores de proteção.
Segurança de Email (SPF/DKIM/DMARC)
Verificar registros DNS para proteção contra falsificação de email. Sinalizar políticas ausentes ou fracas.
Métodos HTTP & Redirecionamentos
Detectar métodos perigosos (PUT, DELETE, TRACE) e vulnerabilidades de redirecionamento aberto.
Vulnerabilidades de Bibliotecas JS
Escanear CVEs conhecidos em jQuery, Angular, Lodash, Bootstrap e outras bibliotecas frontend.
Privacidade & Conformidade
Detecção de consentimento de cookies, links de política de privacidade, inventário de rastreadores de terceiros para LGPD/GDPR/CCPA.
SEO & Acessibilidade
Viewport, Open Graph, Twitter Cards, sitemap, hierarquia de títulos, texto alt e atributo lang.
Desempenho & Compressão
TTFB, tamanho da página, compressão Gzip/Brotli, versão HTTP e suporte IPv6.