RAIO-X // WEB // HEADERS

TESTE DE
CABEÇALHOS DE SEGURANÇA.

Confira CSP, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy e COOP na resposta do site, com valores de partida.

Roda só este teste. Para os 33 testes de uma vez, use o Raio-X completo. Só consultas públicas; nada é guardado no servidor.

HEADERS

Cabeçalhos de segurança

AGUARDANDO

Digite um domínio acima para rodar este teste.

01 // O QUE O TESTE VERIFICA

O que o teste verifica

Confere os cabeçalhos de proteção da resposta: CSP, X-Content-Type-Options, proteção contra frames, Referrer-Policy, Permissions-Policy e COOP.

02 // POR QUE IMPORTA

Por que importa

Eles reduzem o impacto de XSS, clickjacking e vazamento de dados para terceiros. Cada um ausente é uma camada a menos.

03 // COMO LER O RESULTADO

O que cada resultado significa

OK: Falta no máximo um dos 6 cabeçalhos de proteção.
ATENÇÃO: Faltam dois ou mais cabeçalhos; a correção traz um valor de partida para cada um.

ERRO e TIMEOUT indicam que a consulta não terminou (fonte fora do ar ou lenta), não um problema do domínio: refaça o teste.

04 // COMO CORRIGIR

Como corrigir

Valores de partida. Teste a CSP antes com Content-Security-Policy-Report-Only, para não quebrar scripts e estilos do site:

Content-Security-Policy: default-src 'self'; frame-ancestors 'none'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()
Cross-Origin-Opener-Policy: same-origin

Prefere que outra pessoa faça? A Bit Happens corrige isso →

05 // CONTINUE

Outros testes de Site e HTTPS

Abrir no HTTP & HTTPS →

Raio-X completo: os 33 testes de DNS, e-mail, HTTPS, certificados e reputação de uma vez →