Transforme uma verificação em evidência de conformidade
Uma verificação de segurança só é útil se puder agir sobre ela. Cada achado aqui é organizado numa categoria de preocupação e mapeado para os controlos SOC 2 e GDPR com que é relevante.
Executar auditoria de segurança gratuitaO que a verificação abrange
Cabeçalhos e transporte
CSP, HSTS (com verificação em tempo real na lista de pré-carregamento HSTS dos navegadores), X-Frame-Options e configuração de TLS/certificado.
Exposição
Segredos expostos, ficheiros sensíveis e caminhos de administração/backup revelados por acidente no robots.txt.
Cookies e CORS
Ausência das flags de cookie Secure/HttpOnly e configuração de CORS demasiado permissiva.
Mapeamento de referência
Cada achado etiquetado com um identificador CWE e uma categoria do OWASP Top 10 (2021), além da relevância para PCI quando aplicável.
Mapeamento de categoria de preocupação para controlo
| Preocupação | SOC 2 | GDPR |
|---|---|---|
| Exposição de segredos | CC6.1, C1.1 | Art. 32 |
| Encriptação de transporte | CC6.7 | Art. 32 |
| Controlo de acesso | CC6.1 | Art. 25 |
| Risco de injeção | CC6.8 | Art. 32 |
| Vulnerabilidades de dependências | CC6.8 | Art. 32 |
| Divulgação de informação | C1.1 | Art. 5(1)(f) |
| Lacunas de monitorização | CC7.2 | Art. 33 |
| Reforço de configuração | CC6.6 | Art. 25 |
Como funciona
De achados brutos a evidência categorizada e mapeada.
Cole o seu URL
Sem instalação de agente, sem acesso ao código - uma verificação externa ao seu site em produção, a mesma vista que um atacante teria.
Achados, categorizados
Cada problema é agrupado numa categoria de preocupação (segredos, encriptação de transporte, controlo de acesso e mais), em vez de deixado como uma lista simples.
Mapeado para controlos
Cada categoria de preocupação é mapeada para os critérios de serviços de confiança do SOC 2 e artigos do GDPR relevantes, como ponto de partida para evidência de auditoria.
Perguntas frequentes
Não, e somos explícitos quanto a isso no próprio produto: isto é um mapeamento heurístico de categorias, não uma avaliação certificada. Um achado do verificador é evidência relevante para um controlo, não prova de que o controlo é cumprido - a conformidade com SOC 2 e GDPR também exige controlos não técnicos (políticas, revisões de acesso, gestão de fornecedores) que esta verificação não consegue avaliar. Use-a como um ponto de partida útil para reunir evidências, não como substituto de uma auditoria real.
O Verificador de Cabeçalhos de Segurança aprofunda numa única coisa - cabeçalhos de segurança HTTP, com análise completa das diretivas CSP e verificação da pré-carga HSTS. Esta auditoria faz a verificação mais ampla (cabeçalhos mais segredos, cookies, CORS e mais) e organiza-a em torno de categorias de preocupação relevantes para a conformidade e dos respetivos controlos mapeados.
Os achados da verificação mapeiam para vários Critérios Comuns (CC6.1 Acesso Lógico, CC6.6 Configuração de Segurança de Rede, CC6.7 Confidencialidade da Transmissão, CC6.8 Prevenção de Código Malicioso, CC7.2 Monitorização do Sistema) e o critério de Confidencialidade (C1.1) - os critérios mais diretamente ligados ao que uma verificação externa de um site consegue de facto observar.
Principalmente o Artigo 32 (Segurança do Tratamento), o Artigo 25 (Proteção de Dados desde a Conceção) e o Artigo 5(1)(f) (Integridade e Confidencialidade) - os artigos relacionados com medidas técnicas de segurança, que é aquilo sobre o qual uma verificação externa consegue pronunciar-se.
Auditorias relacionadas
Auditoria de site
Execute uma auditoria instantânea e gratuita de desempenho, SEO, acessibilidade e boas práticas.
Auditoria SEO
Verifique rastreabilidade, metadados, dados estruturados e capacidade de descoberta por agentes de IA.
Auditoria de desempenho
Uma auditoria completa de desempenho em laboratório no desktop e no celular, com correções adaptadas ao seu framework.
Auditoria de acessibilidade
Veja exatamente quais critérios de sucesso WCAG 2.1/2.2 seu site não atende, e por quê.
Auditoria de velocidade do site
A velocidade de carregamento do seu site, em linguagem simples - um número, sem jargão.
Auditoria de Core Web Vitals
Verifique LCP, CLS e INP em relação aos limites do Google, em laboratório e em campo.
Verificador de links quebrados
Rastreia os links de uma página e encontra os que estão quebrados antes que seus usuários o façam.
Verificador de cabeçalhos de segurança
CSP, HSTS e todos os outros cabeçalhos de segurança HTTP - analisados, não apenas listados.
Verificador de Open Graph
Verifica se sua página tem as tags og:title, og:description e og:image que as plataformas sociais precisam.
Verificador de marcação Schema
Verifica se sua página envia dados estruturados JSON-LD que motores de busca e agentes de IA conseguem ler.
Verificador de sitemap
Verifica se seu sitemap.xml está acessível, válido e livre de erros comuns.
Verificador de redirecionamentos
Rastreia a cadeia de redirecionamento de uma URL e detecta loops, saltos excessivos e downgrades de HTTPS para HTTP.
Verificador de SSL
Teste seu certificado SSL em segundos quanto a validade, nome do host, cadeia de confiança, versão do TLS, força da chave e HSTS.
Verificador de contraste
Calcule a razão de contraste WCAG entre duas cores, veja os resultados AA e AAA e receba uma cor acessível sugerida.
Verificador de tecnologia
Descubra com qual CMS, framework, plataforma de e-commerce e bibliotecas um site foi feito.
Validador de robots.txt
Valide sintaxe, linhas Sitemap e limites de tamanho, e teste se o Googlebot ou outro rastreador pode acessar uma URL.
Verificador de canonical
Encontre tags canonical ausentes, duplicadas, relativas ou conflitantes, e verifique se a URL canônica carrega.
Verificador de hreflang
Valida códigos de idioma, x-default e autorreferências, e confirma que cada página alternativa aponta de volta.
Verificador de meta tags
Confira title, meta description, títulos H1, robots, viewport e tags Open Graph de qualquer página.
Verificador de status HTTP
Confira até 20 URLs de uma vez para 200, 301, 404, 500 e cadeias de redirecionamento.
Avaliador de CSP
Verifique uma Content Security Policy quanto a unsafe-inline, unsafe-eval, curingas e object-src ou base-uri ausentes, por URL ou colando a política.
Verificador de conteúdo misto
Encontra scripts, folhas de estilo, iframes e imagens em http:// em páginas HTTPS que os navegadores bloqueiam ou sinalizam.
Verificador de texto alt
Encontra imagens com alt ausente, vazio, com nome de arquivo ou longo demais, para acessibilidade e SEO de imagens.
Verificador de chaves de API
Analisa o HTML e JavaScript públicos de um site em busca de chaves de API, tokens e segredos expostos.
Scanner de segurança MCP
Encontra servidores MCP sem versão fixa, tokens vazados e configurações de agentes arriscadas.
Segurança em vibe coding
Verifica código escrito por IA em busca de segredos, injeções e dependências arriscadas.
Verificador de conformidade com a ADA
Teste seu site com os critérios WCAG citados em casos da ADA.
Verificador da EAA
Verifique seu site com a base WCAG da Lei Europeia de Acessibilidade.
Para agências
Audite sites de clientes em SEO, velocidade, acessibilidade e segurança com um plano de equipe.
Leitura relacionada
Website Security Headers Explained: The Complete Checklist
CSP, HSTS, X-Frame-Options, and every other HTTP security header your site should ship - with copy-pasteable examples.
How to Implement a Content Security Policy Without Breaking Your Site
CSP is the highest-leverage security header and the easiest one to break your own site with - a safe rollout strategy using report-only mode.
Execute uma auditoria de segurança gratuita
Achados categorizados e mapeados para controlos SOC 2 e GDPR.
Executar auditoria grátis