Exemplo prático
Revise CSP, HSTS, proteção de frames, sniffing de MIME e política de referrer tanto na página inicial quanto em uma resposta autenticada representativa.
Verificador de cabeçalhos de segurança
Digite a URL do seu site para escanear cabeçalhos de segurança cruciais e veja como melhorar a segurança do seu site.
Sobre o Security Headers Checker
Esta ferramenta analisa os cabeçalhos HTTP do seu site para verificar parâmetros de segurança cruciais que protegem contra XSS, clickjacking e outros ataques.
Ela fornece uma nota de segurança geral e recomendações detalhadas sobre como configurar cada cabeçalho para proteção máxima.
Como usar
- Insira a URL completa do seu site (por exemplo, https://exemplo.com).
- Clique no botão Verificar cabeçalhos.
- Revise a nota e a lista de cabeçalhos detectados ou ausentes.
- Use as recomendações para melhorar a configuração do seu servidor.
Dicas
- Busque uma nota A+ configurando todos os cabeçalhos recomendados.
- Use uma Política de Segurança de Conteúdo (CSP) rigorosa para se defender contra XSS.
- Sempre ative o HSTS (Strict-Transport-Security) para forçar o HTTPS.
Guias relacionados
Entenda o workflow por trás desta ferramenta e o que revisar depois.
Segurança web
Como revisar cabeçalhos de segurança, CSP e HSTS
Um processo de implantação para entender qual camada define cada cabeçalho, testar o comportamento real do navegador e evitar bloqueios ou uma falsa sensação de segurança.
Ler guia
Domínios e infraestrutura
Checklist de validação para lançar um domínio
Uma revisão em camadas do lançamento que encontra erros de DNS, certificados, roteamento, e-mail e SEO antes que os usuários os encontrem.
Ler guia
SEO técnico
Checks de SEO técnico antes de enviar um site
Um checklist para garantir que buscadores possam descobrir, rastrear, entender e indexar páginas importantes.
Ler guia
Headers de segurança antes de publicar
Headers HTTP reduzem riscos no navegador. Use o relatório como checklist e valide produção.
HTTPS
Ative HSTS só quando HTTPS estiver estável nos subdomínios incluídos.
Framing
Use frame-ancestors ou X-Frame-Options contra clickjacking se embedding não for necessário.
CSP
Revise CSP com cuidado porque pode bloquear scripts, imagens, analytics e widgets.
Paridade
Compare staging e produção quando proxy, CDN ou app server configuram headers.
Um exemplo prático, um caso limite e uma nota do autor
Caso limite
Uma CSP forte em modo report-only não bloqueia nada, e um cabeçalho adicionado só a respostas 200 pode desaparecer em erros ou redirecionamentos.
Nota do autor
Verifico o comportamento efetivo do navegador e os relatórios de rollout; uma lista de nomes de cabeçalhos presentes não é uma avaliação de segurança.
Ferramentas relacionadas
Você também pode achar essas ferramentas úteis.
Verificador de redirecionamento
Rastreie redirects HTTP, inspecione cadeias 301/302 e confirme URLs finais.
SEO e Webmaster
›
Analisador de cabeçalhos HTTP
Analise cabeçalhos HTTP brutos em JSON e pares de valores-chave legíveis.
Rede e Web
›
Verificador de certificado SSL/TLS
Verifique a validade, expiração, detalhes do emissor, SANs, OCSP e TLS do certificado.
Rede e Web
›
Pesquisa de DNS / IP e Informações de Domínio
Verifique registros DNS, DNS reverso e detalhes de IP/domínio instantaneamente.
Rede e Web
›
Testador / Gerador de Robots.txt
Analise e gere regras de robots.txt online.
SEO e Webmaster
›
Perguntas frequentes sobre cabeçalhos de segurança
O que são cabeçalhos de segurança?
São cabeçalhos de resposta HTTP que um servidor envia ao navegador para ativar mecanismos de segurança integrados contra vulnerabilidades comuns da web.
O que significa a nota?
A nota reflete o nível de implementação das melhores práticas de segurança. Uma nota mais alta significa melhor proteção para seus usuários.
Os cabeçalhos de segurança afetam o SEO?
Sim. Motores de busca como o Google priorizam sites seguros. Cabeçalhos como HSTS são fatores positivos.
É seguro verificar minha URL aqui?
Sim. Analisamos apenas os cabeçalhos de resposta pública do seu servidor e não armazenamos nenhum dado.