O seu site é seguro?
Escreva o seu endereço e veja em segundos se o seu site usa HTTPS corretamente, envia os cabeçalhos de segurança que os browsers esperam e tem software com falhas de segurança conhecidas.
- •HTTPS, certificado e redirecionamento
- •Cabeçalhos de segurança e cookies
- •WordPress e jQuery desatualizados
Porque é importante
Os browsers avisam os visitantes
Um certificado com problemas ou ficheiros inseguros mostram um aviso que afasta os clientes.
Software antigo é atacado
A maioria dos sites de pequenas empresas atacados tem um WordPress, tema ou plugin desatualizado.
A Google prefere sites seguros
O HTTPS conta para o posicionamento, e sites atacados podem ser removidos dos resultados de pesquisa.
Pequenas correções, grande efeito
A maior parte do que esta verificação encontra resolve-se numa hora, por alguém que sabe onde procurar.
O que verificamos
- O HTTPS funciona e o certificado é válido
- Os visitantes em http são enviados para https
- Cabeçalhos de segurança: HSTS, CSP, clickjacking, MIME sniffing, referrer
- Cookies marcados como Secure e HttpOnly
- Ficheiros http inseguros numa página segura
- Versões desatualizadas de WordPress ou jQuery
Perguntas
É seguro verificar qualquer site?
Sim. Só lemos o que o browser de qualquer visitante já recebe. Nunca tentamos entrar nem procurar ficheiros escondidos.
A minha pontuação é baixa. O meu site foi atacado?
Não necessariamente. Uma pontuação baixa significa que o seu site é mais fácil de atacar do que devia. Corrija primeiro os pontos a vermelho.
Uma pontuação perfeita significa que o meu site é seguro?
Nenhuma verificação externa o pode garantir. Palavras-passe fortes, cópias de segurança e atualizações de temas e plugins contam tanto quanto isso.
Pode corrigir o que for encontrado?
Sim. Correções de segurança, atualizações e cópias de segurança fazem parte do meu plano de manutenção mensal, para WordPress e sites à medida.
Quer o seu site seguro e sempre atualizado?
Recebe uma resposta num dia útil, com um âmbito claro e um preço. Sem equipa comercial: fala com o engenheiro que o constrói.
