Conheça sua exposição
antes dos atacantes
Verifique cabeçalhos de segurança, TLS, cookies, registros de DNS e e-mail, arquivos expostos e segredos vazados de fora do seu site. Cada achado é ordenado por gravidade e vem com uma correção. Nada para instalar.
0
Critical
1
High
3
Medium
2
Low
AI assessment: Missing Content-Security-Policy header exposes the site to XSS. Cookie flags and HSTS are configured correctly.
Verificação de segurança é uma das seis ferramentas da Scanverra. Uma assinatura cobre todas.
Ver as seis ferramentasO que verificamos
A superfície de segurança completa de um site: cabeçalhos, TLS e muito mais.
Cabeçalhos de segurança
Content-Security-Policy, X-Frame-Options, HSTS, Referrer-Policy, Permissions-Policy: todo cabeçalho que mantém seus usuários seguros.
Análise TLS / HTTPS
Validade do certificado, data de expiração, versões de protocolo (TLS 1.2/1.3), conjuntos de cifras e status de pré-carregamento HSTS.
Sinais de vulnerabilidade
Banners de servidor expostos, cabeçalhos de versão de software desatualizados, padrões de redirecionamento aberto e avisos de conteúdo misto.
Explicação de riscos com IA
Cada descoberta é explicada em linguagem simples, com uma classificação de gravidade e passos concretos para resolvê-la.
Como funciona
Sem instalação. Sem agente. Resultados em segundos.
Digite qualquer URL
Cole uma URL: verificamos os cabeçalhos de resposta ao vivo, o handshake TLS e o conteúdo da página sem tocar na sua infraestrutura.
Análise profunda de cabeçalhos
Verificamos cada cabeçalho de resposta em relação à configuração de segurança recomendada pela OWASP.
Descobertas priorizadas
Os resultados são ordenados por gravidade (problemas críticos primeiro) com instruções de correção adaptadas ao seu stack específico.
Lista completa de verificações
27 sinais de segurança verificados em cada varredura.
Combina bem com
Cada ferramenta da Scanverra cobre um ângulo. Estas duas cobrem os próximos.
Uma assinatura
As seis ferramentas em um plano
- Free: 5 análises de Verificação de segurança por mês, sem cartão.
- Pro: análises ilimitadas de Verificação de segurança, mais análises ilimitadas nas outras cinco ferramentas. Cobrança mensal, cancele quando quiser.
Leitura relacionada
Website Security Headers Explained: The Complete Checklist
CSP, HSTS, X-Frame-Options, and every other HTTP security header your site should ship - with copy-pasteable examples.
What Is CSRF? A Practical Guide to Cross-Site Request Forgery
How a malicious page can make a logged-in user's own browser perform actions they never intended - and the tokens, cookie flags, and headers that actually stop it.
SSL/TLS Certificate Errors Explained: A Troubleshooting Guide
Expired certs, name mismatches, incomplete chains, and mixed content warnings - what each browser error actually means and how to fix it.
Website Audit
Performance, SEO & accessibility
Browser Audit
Broken links, JS errors & forms
Repo Scanner
Code quality & dependency health
Encontre suas vulnerabilidades agora
Cabeçalhos, TLS e sinais de vulnerabilidade verificados contra padrões do setor: nenhum agente necessário.
Iniciar verificação de segurança