Verificador de Cabeçalhos de Segurança

Verificador de Cabeçalhos de Segurança

Cole os cabeçalhos de resposta HTTP para analisar instantaneamente a postura de segurança do seu site. Verifica todos os cabeçalhos de segurança críticos, atribui uma nota geral de A+ a F e fornece recomendações de correção acionáveis com exemplos de configuração de servidor.

Como usar

Cole seus cabeçalhos de resposta HTTP (formato chave: valor, um por linha) no campo de entrada. A ferramenta analisa oito cabeçalhos de segurança críticos e exibe um relatório codificado por cores com uma nota geral de segurança, status por cabeçalho e recomendações de correção.

Características

• 8 Cabeçalhos de Segurança Analisados – CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP e COEP
• Avaliação de Segurança – Nota geral de A+ a F com base na presença e qualidade de configuração dos cabeçalhos
• Validação CSP – Verificação de sintaxe e análise de diretivas para cabeçalhos Content-Security-Policy
• Verificação de Pré-carga HSTS – Verifica a elegibilidade para pré-carga (requisitos de includeSubDomains, max-age)
• Recomendações de Correção – Sugestões acionáveis com exemplos de configuração nginx, Apache e Express
• Resultados Codificados por Cores – Verde para configurado corretamente, amarelo para avisos, vermelho para ausente ou mal configurado
• Explicações de Cabeçalho – Descrições claras do que cada cabeçalho faz e por que ele é importante