Verifica o que controlas
Adiciona o teu domínio e comprova o controlo através de um ficheiro HTTPS ou de um registo DNS.
SEGURANÇA WEB, COM CLAREZA
O teu site.
Menos dúvidas.
Mais controlo.
Verifica as configurações de segurança do teu site. Percebe o que merece atenção e qual é o próximo passo.
Demonstração com dados fictícios. Sem cartão.
Relatório de configuraçãoExemplo fictício
example.com
Pequenos ajustes.
Um próximo passo claro.
2 observações para rever
84de 100 pontos
- Content-Security-PolicyRever
- Strict-Transport-SecurityPresente
- Cookies · SecureRever
- X-Content-Type-OptionsPresente
Resposta HTTPS + amostra HTMLVer relatório
01 / OBSERVAR02 / COMPREENDER03 / REVER
O QUE OBSERVAMOS
Cabeçalhos HTTP
/Atributos de cookies
/Referências HTTP
UMA LEITURA ÚTIL DO TEU SITE
Da configuração
à próxima ação.
O Vigia é uma aplicação web para quem gere sites e quer acompanhar configurações de segurança, com observações explicadas em português.
Percebe cada observação
Consulta a evidência, o motivo para rever e orientações que ajudam a conversar com quem gere o site.
Acompanha as mudanças
Faz uma nova análise depois de ajustar a configuração e compara as observações no histórico.
UM ÂMBITO CLARO
Saber o que foi visto.
E o que falta avaliar.
Uma configuração merece contexto. O Vigia mostra os limites da análise para te ajudar a tomar decisões informadas.
Conhecer o âmbitoIncluído na análise
Resposta HTTPS da página inicial, cabeçalhos selecionados, Secure e HttpOnly nos cookies recebidos e referências HTTP numa amostra do HTML.
Precisa de outra avaliação
Login, APIs, lógica de negócio, XSS e SQL injection. O índice de configuração não é uma certificação de segurança nem substitui um teste de intrusão.
BIBLIOTECA VIGIA
Entender também
é proteger.
01 / Configuração
Que cabeçalhos de segurança deve ter um site?
Percebe o papel de CSP, HSTS, X-Content-Type-Options, proteção contra frames e Referrer-Policy, e como rever a sua configuração.
Ler guia 02 / CookiesSecure, HttpOnly e SameSite: para que servem?
Conhece os atributos dos cookies de sessão, os cuidados antes de os alterar e os limites de uma verificação automática.
Ler guia 03 / RelatóriosComo interpretar um relatório de configuração de segurança
Aprende a usar o índice do Vigia, a distinguir observações de vulnerabilidades confirmadas e a acompanhar alterações entre análises.
Ler guiaDÚVIDAS FREQUENTES
Antes de começares.
O Vigia testa a segurança de todo o site?
A análise cobre configurações observáveis na resposta HTTPS da página inicial e numa amostra do HTML. Não testa áreas autenticadas, APIs ou vulnerabilidades como SQL injection.
Posso analisar qualquer domínio?
Para fazer uma análise, tens de comprovar o controlo do domínio por ficheiro HTTPS ou DNS TXT. Essa verificação é repetida antes de cada análise.
O que significa o índice de configuração?
É um resumo das verificações incluídas, entre 0 e 100. Não é uma percentagem de segurança. Vê como é calculado.
Preciso de criar uma conta para experimentar?
Podes explorar a demonstração com projetos e resultados fictícios, sem conta nem cartão. A demonstração não analisa os teus sites.
COMEÇA POR EXPLORAR