checagem gratuita

o seu site está entregando mais do que você imagina.

Em 20 segundos eu leio o que o seu site conta publicamente sobre si mesmo e mostro o que um estranho encontraria antes de você.

Gratuito e sem cadastro para ver a nota. Fazemos apenas requisições HTTP comuns, as mesmas que o seu navegador faz ao abrir uma página. Nenhum teste invasivo, nenhuma tentativa de invasão.

0
nota

quer o relatório completo, com o passo a passo de correção?

Você viu os problemas mais graves. O relatório completo tem os demais itens, cada um com a explicação e exatamente o que fazer para corrigir. Mando na hora, aqui na tela.

Seus dados ficam com a vezro. e servem para eu te mandar o relatório e, se você quiser, conversar sobre a correção. Sem lista de disparo e sem repasse para terceiros.

o que a checagem olha

Nada aqui exige acesso ao seu servidor. É tudo informação que o seu site já publica para quem souber onde olhar.

Cabeçalhos e certificado

HSTS, CSP, X-Frame-Options, nosniff, Referrer-Policy. Se o HTTPS é obrigatório, se o certificado está válido e quantos dias faltam para vencer.

Falsificação de e-mail

SPF e DMARC no seu DNS. Sem eles, qualquer pessoa consegue enviar e-mail que chega ao seu cliente como se fosse do seu domínio.

Arquivos esquecidos

Se caminhos como .env, .git e backup.zip respondem publicamente. Informamos apenas que a URL responde, nunca o que existe dentro dela.

Cookies

Se os cookies de sessão têm Secure, HttpOnly e SameSite, que é o que impede um script de roubar a sessão de quem está logado.

Versões expostas

Se o servidor anuncia qual software e qual versão está rodando, entregando de bandeja qual falha conhecida procurar.

Configuração aberta

Listagem de diretório habilitada, phpinfo esquecido no ar, versão do WordPress publicada na página.

perguntas frequentes

Isso é uma invasão ao meu site?
Não. A ferramenta faz requisições HTTP comuns, do tipo GET, exatamente como o seu navegador faz ao abrir qualquer página, e consulta registros públicos de DNS. Nenhum teste tenta explorar falha, adivinhar senha ou entrar em área restrita. Tudo que ela mede é informação que o seu site já entrega para qualquer visitante.
Vocês guardam o conteúdo dos arquivos encontrados?
Não, e isso é uma decisão de projeto, não um detalhe. Quando um caminho como /.env responde, o relatório diz apenas que ele respondeu e com qual código. O conteúdo não é lido, não é armazenado e não é exibido. A diferença entre uma ferramenta defensiva e uma ferramenta de ataque está exatamente aí.
Posso checar o site de outra pessoa?
Tecnicamente sim, já que só olhamos informação pública. Mas a ferramenta existe para você cuidar do que é seu. Há limite de checagens por hora justamente para ela não virar um scanner de terceiros.
Deu nota baixa. E agora?
Cada item do relatório completo vem com o que fazer. Boa parte se resolve com algumas linhas no .htaccess e um registro no DNS, sem trocar de hospedagem nem refazer o site. Se preferir que a gente faça, é só chamar.
A nota alta significa que meu site é seguro?
Significa que a configuração pública dele está bem feita, o que já coloca você à frente da maioria. Não substitui um teste de intrusão, que olha a lógica da aplicação, autenticação e permissões. É um bom termômetro, não um laudo.

a gente entrega site rápido, bonito e fechado.

Segurança não é um extra que a gente vende depois. Todo projeto sai com cabeçalho configurado, HTTPS obrigatório, backup e painel protegido.

falar com a vezro.