Verificador de Content Security Policy
Uma Content Security Policy limita de onde uma página pode carregar scripts, estilos e outros arquivos. A ferramenta lê a política e lista as diretivas.
Verificado pelo nosso servidor, grátis e sem conta
Carregando a ferramenta …
O que a ferramenta verifica
- Presença do cabeçalho Content-Security-Policy.
- As diretivas da política e suas origens.
Como funciona
- Digite o endereço. Só são aceitos endereços web públicos nas portas padrão.
- Nosso servidor busca uma vez o que a verificação precisa, com um nome de bot próprio e honesto, e avalia.
- Você recebe os valores avaliados com uma breve explicação. Nada da página é armazenado.
Mais ferramentas de Segurança
Todas as ferramentas- Verificador de certificado SSLVerifique o certificado SSL/TLS de um domínio – emissor, validade, data de expiração e nomes cobertos.
- Verificador de HSTSVerifique o cabeçalho Strict-Transport-Security de um site – presente, por quanto tempo vale e se inclui subdomínios.
- Verificador de Referrer-PolicyVerifique a Referrer-Policy de uma página – quanto do endereço é repassado quando visitantes seguem um link.
- Verificador de assinatura do servidorVerifique se um servidor revela software e versão no cabeçalho Server – informação útil para atacantes.
- Verificador de conteúdo mistoEncontre recursos carregados via HTTP em uma página HTTPS – os navegadores os bloqueiam ou sinalizam.
- Verificador de formulários insegurosEncontre formulários que enviam dados via HTTP sem criptografia – senhas e dados pessoais devem trafegar criptografados.
- Verificador de URL seguraVerifique se uma URL consta no Google Web Risk por malware, phishing ou software indesejado.
A página inteira em uma auditoria
Uma auditoria executa mais de 50 testes, pondera-os por gravidade e os resume em uma pontuação. Os sites são verificados de novo conforme uma agenda.