VERIFICAÇÃO DE SEGURANÇA WEB
Verifique HTTP, DNS, SPF e DMARC
Informe uma URL para verificar cabeçalhos como CSP e HSTS, registros DNS, SPF e DMARC.
VERIFICANDO A URL
Verificando a URL informada
Estamos verificando regras do navegador, DNS e autenticação de e-mail.
- Regras de segurança do navegadorCabeçalhos HTTP (CSP, HSTS etc.)Aguardando
- Registros do domínioRegistros DNS (A, AAAA, MX etc.)Aguardando
- Autenticação do remetenteSPF e DMARCAguardando
RESULTADO DO DIAGNÓSTICO
— configurações públicas
VerificadoRequer atenção ou não encontradoNão foi possível determinar
Cabeçalhos HTTP—
O MDN verifica cabeçalhos que informam ao navegador quais regras de segurança aplicar.
Nota geral—
Pontuação—
Aprovados—
Requer atenção—
Status HTTP—
Última verificação—
Registros DNS—
| Tipo | Status | Valor |
|---|
DNSSEC― Não foi possível determinar
Obtendo o resultado da validação DNSSEC.
A ausência de registros AAAA ou CAA não indica, por si só, um problema.
Autenticação de e-mail (SPF e DMARC)—
SPFRemetentes autorizados
—DMARCRegra para falhas de autenticação
—Sobre o DKIM
DKIM exige um seletor; esta ferramenta não o verifica automaticamente nem o indica como ausente.
Sugestões de melhoria—
ESCOPO E LIMITAÇÕES
O que esta ferramenta não verifica
Esta verificação básica analisa configurações HTTP e DNS públicas. Não comprova ausência de vulnerabilidades nem garante a segurança geral do site.
- Testes reais de SQL injection/XSS e vulnerabilidades CSRF
- Vulnerabilidades de plugins do WordPress, CMS, PHP, Apache etc.
- Força de senhas, autenticação, permissões e configurações internas do servidor
- Infecção por malware e falhas lógicas em aplicações web
- Versões TLS, validade/emissor/SAN do certificado e suítes de criptografia
VERIFICAÇÃO DE SEGURANÇA / 13
Estas são as três áreas que podemos verificar.
Confira regras do navegador, DNS e autenticação de e-mail para ver o estado e possíveis melhorias.
O que é verificado
- Regras de segurança do navegador
Cabeçalhos HTTP como CSP e HSTS - Registros do domínio
A, AAAA, NS, CNAME, MX, TXT, CAA e DNSSEC - Autenticação do remetente
SPF e DMARC
Não verificado: Testes reais de SQL injection/XSS e vulnerabilidades CSRF, Vulnerabilidades de plugins do WordPress, CMS, PHP, Apache etc., Força de senhas, autenticação, permissões e configurações internas do servidor, Infecção por malware e falhas lógicas em aplicações web, Versões TLS, validade/emissor/SAN do certificado e suítes de criptografia
Verifica apenas configurações públicas
COMO FUNCIONA
Configurações públicas verificadas por três ângulos.
Segurança HTTP
O MDN HTTP Observatory v2 fornece nota e pontuação gerais. Consulte o relatório do MDN para ver cada teste.
Configuração DNS
A API JSON do Google Public DNS consulta registros públicos como A, AAAA, NS, CNAME, MX, TXT e CAA.
Segurança de e-mail
SPF e DMARC são verificados nos registros TXT. O domínio é enviado a APIs externas e os resultados ficam temporariamente neste navegador.
REFERÊNCIAS DE SERVIÇOS
Serviços e especificações
O navegador usa APIs públicas externas. Não são usadas bibliotecas externas, backend próprio nem banco de dados.