Verificador de HSTS
O HSTS diz aos navegadores para usar só HTTPS em um site, mesmo que alguém digite http. A ferramenta lê o cabeçalho e explica as configurações.
Verificado pelo nosso servidor, grátis e sem conta
Carregando a ferramenta …
O que a ferramenta verifica
- Presença do cabeçalho Strict-Transport-Security.
- O valor de max-age, includeSubDomains e preload.
Como funciona
- Digite o endereço. Só são aceitos endereços web públicos nas portas padrão.
- Nosso servidor busca uma vez o que a verificação precisa, com um nome de bot próprio e honesto, e avalia.
- Você recebe os valores avaliados com uma breve explicação. Nada da página é armazenado.
Mais ferramentas de Segurança
Todas as ferramentas- Verificador de certificado SSLVerifique o certificado SSL/TLS de um domínio – emissor, validade, data de expiração e nomes cobertos.
- Verificador de Content Security PolicyVerifique a Content Security Policy de uma página – o cabeçalho existe e quais origens ele permite?
- Verificador de Referrer-PolicyVerifique a Referrer-Policy de uma página – quanto do endereço é repassado quando visitantes seguem um link.
- Verificador de assinatura do servidorVerifique se um servidor revela software e versão no cabeçalho Server – informação útil para atacantes.
- Verificador de conteúdo mistoEncontre recursos carregados via HTTP em uma página HTTPS – os navegadores os bloqueiam ou sinalizam.
- Verificador de formulários insegurosEncontre formulários que enviam dados via HTTP sem criptografia – senhas e dados pessoais devem trafegar criptografados.
- Verificador de URL seguraVerifique se uma URL consta no Google Web Risk por malware, phishing ou software indesejado.
A página inteira em uma auditoria
Uma auditoria executa mais de 50 testes, pondera-os por gravidade e os resume em uma pontuação. Os sites são verificados de novo conforme uma agenda.