Ferramentas gratuitas de verificação
Três checagens que rodam agora, em qualquer domínio, sem cadastro e sem login. Todas são passivas: consultam informação pública, do mesmo jeito que um navegador ou um servidor de e-mail consultaria.
01As três ferramentas
Todas funcionam agora, sem cadastro
SPF · DMARC
Autenticação de e-mail
Se qualquer servidor pode enviar e-mail dizendo ser o seu domínio, e o que publicar para impedir.
HSTS · CSP · X-Content-Type-Options
Cabeçalhos de segurança
Quais cabeçalhos o seu site envia ao navegador, quais faltam e o que cada um evita.
Validade · cadeia · versão do protocolo
Certificado e TLS
Quando o certificado expira, se a cadeia está completa e em que versão do protocolo a conexão fecha.
02Escopo
O que estas ferramentas não fazem
- Não executam teste intrusivo, exploração de falha, força bruta nem envio de payload.
- Não acessam área autenticada, não enviam formulário e não interagem com a aplicação.
- Não guardam o resultado nem montam página por domínio consultado.
- Não substituem uma avaliação de segurança: cobrem três superfícies públicas específicas, e dizem em cada resultado o que não conseguem afirmar.