Análise de segurança do site

Seu site é realmente
seguro?

Varredura de segurança gratuita do seu próprio site. Se não encontrarmos nada: gratuito. Se encontrarmos algo: você recebe um relatório com prova e correção passo a passo a partir de 99 €. O serviço de correção é sob consulta.

Somente para sites cujo operador é vocêConfirmado em menos de um minutoSem cadastro até receber o resultado

Quer ver como é por dentro? Ver o relatório de exemplo (dados fictícios)

Seu resultado em três passos

1

Informe seu domínio

Informe o seu site e marque a caixa de confirmação do operador.

2

Confirmar e-mail

Você receberá um e-mail de confirmação e clicará no link pessoal. Somente então iniciaremos a varredura.

3

Aguarde a análise

Resultado em cerca de 15 minutos. O relatório básico com semáforo e achados por gravidade é sempre grátis.

O que analisamos, na prática

Transporte e servidor

  • Versões de TLS, cifras fracas, cadeia e validade do certificado
  • HSTS, redirecionamentos http→https e de www
  • Cabeçalhos de segurança: CSP, X-Frame-Options, X-Content-Type-Options, Referrer- e Permissions-Policy
  • Sinalizações de cookies: Secure e SameSite

Arquivos visíveis publicamente

  • Logs de depuração e de erro, vestígios de backup, dumps SQL, arquivos
  • Exposição de versão: readme/license, tags de gerador
  • Listagens de diretório

Superfície de ataque do CMS

  • XML-RPC e afins como amplificadores de força bruta
  • Enumeração de usuários por APIs REST abertas
  • Página de login: existe bloqueio por tentativas?
  • Plugins e temas comparados com todos os CVEs registrados

Conteúdo e terceiros

  • Conteúdo misto sobre http inseguro
  • Scripts de terceiros sem verificação de integridade (SRI)

Infraestrutura de e-mail

  • SPF, DKIM e DMARC do seu domínio
  • Proteção contra falsificação do nome da sua empresa

Visibilidade

  • Subdomínios publicamente acessíveis
  • Subdomínios desconhecidos ou inativos como portas de entrada

O que não analisamos, e por que isso é bom para você

Limitamo-nos deliberadamente a uma inspeção visual externa, exatamente o que qualquer atacante também vê em minutos. Sem sobrecarregar seu site. Sem violar a lei.

Você paga apenas se encontrarmos algo

Sem achados, sem custos. Sem achados também significa: suas portas de entrada externas estão fechadas, por escrito.

Verificação gratuita

Varredura e resultado básico

0 €

Sempre gratuito. Para você saber a situação.

  • Avaliação por semáforo e pontuação
  • Número de achados por gravidade
  • Classificação geral
Escanear gratuitamente
Relatório aprofundado com instruções

Relatório completo de achados

99 €

Cada achado com link de prova, explicação clara, avaliação de risco e guia de correção.

  • Todos os achados em detalhe
  • Guia de correção para provedor de hospedagem/desenvolvedores
  • Reteste gratuito em até 30 dias
Solicitar relatório
Fique protegido com a assinatura: verificação diária do seu domínio e um e-mail assim que algo muda. 39 € por mês no plano anual com prazo de 12 meses, cancelável mensalmente depois.
Quase pronto

Relatório + serviço de correção

Sob consulta

Relatório mais ordem de serviço pronta para uso. O esforço é calculado individualmente para você após análise.

  • Tudo do relatório de achados
  • Ordem de serviço de correção com etapas de verificação
  • Reteste gratuito em até 30 dias
Solicitar correção

Ainda em dúvida sobre o conteúdo? Ver o relatório de exemplo (dados fictícios)

Comece agora sua análise inicial gratuita

Informe o domínio, marque a caixa e receba o resultado. Sem cadastro até o resultado da varredura.

Utilizamos seu endereço de e-mail para o envio ocasional de informações sobre seus scans e sobre produtos, ofertas e serviços similares. O usuário pode se opor a isso a qualquer momento. Isso inclui a elaboração de perfil subjacente. O pedido pode ser feito, por exemplo, por e-mail para info@itsecurity.today.

Perguntas frequentes

Isso é legal?

Sim, exclusivamente para operadores de sites próprios: confirmação expressa por meio da caixa marcada no formulário e do link no seu e-mail de confirmação, e sem intervenções mais profundas do que uma visita normal à página a partir do exterior.

Vai deixar meu servidor lento?

Não. Contatamos seu servidor com no máximo uma visita por segundo. A análise completa dura cerca de 15 minutos.

E se minha hospedagem não puder fazer algo?

Cada correção no relatório indica a variante específica da hospedagem: regra .htaccess, ajuste no painel ou plugin, com o comando pronto para copiar.

Por que pagar só com achados?

Porque estamos convencidos: quase sempre aparece algo. A análise gratuita é também a nossa prova de serviço.

Posso verificar de novo depois da correção?

Sim. Um novo teste é grátis nos 30 dias seguintes à compra do relatório.