Verificador de cabeçalhos de segurança
Avalie os cabeçalhos de segurança HTTP de um site (CSP, HSTS, X-Frame-Options e mais).
Sobre a ferramenta Verificador de cabeçalhos de segurança
Cabeçalhos de segurança são instruções que seu servidor envia com cada página dizendo aos navegadores como proteger os visitantes: forçar HTTPS, bloquear clickjacking, impedir a detecção de tipo MIME, controlar dados de referência e restringir quais scripts podem rodar. Não custam nada em desempenho e fecham categorias inteiras de ataques.
Este verificador requisita sua página, avalia os seis cabeçalhos mais importantes e mostra um valor de exemplo para os que faltam. A Content-Security-Policy é a mais poderosa e a mais complexa – comece no modo somente relatório (Content-Security-Policy-Report-Only) e endureça aos poucos.
Perguntas frequentes
Cabeçalhos de segurança afetam o SEO?
Não diretamente. Eles protegem seus visitantes e a reputação do site – um site invadido e cheio de spam pode ser devastador para o ranqueamento.
Como adiciono cabeçalhos de segurança?
No .htaccess do Apache com “Header set …”, no Nginx com add_header, pela sua CDN (Transform Rules da Cloudflare) ou no código da aplicação.
O X-XSS-Protection ainda é necessário?
Não. Os navegadores modernos removeram o auditor de XSS que ele controlava. Use uma Content-Security-Policy no lugar.