vigia.COMO FUNCIONA
O Vigia reúne configurações observáveis numa resposta HTTPS e ajuda-te a acompanhar o que precisa de revisão.
Adiciona um domínio à tua conta. Publica o ficheiro indicado em /.well-known/vigia-verification.txt ou o registo DNS TXT em _vigia do domínio. A aplicação fornece o valor e as instruções.
O comprovativo volta a ser verificado antes de cada análise.
A análise lê a resposta HTTPS da página inicial e uma amostra do HTML. O relatório reúne verificações, evidência e orientações para rever as configurações.
Não é necessário instalar código de rastreio no site.
Confirma cada observação no contexto do teu site. Depois de uma alteração, uma nova análise permite comparar os resultados no histórico.
Marcar algo como revisto não altera a configuração do site.
COBERTURA ATUAL
CSP, HSTS, X-Content-Type-Options, proteção por frame-ancestors ou X-Frame-Options, e Referrer-Policy. São verificadas a presença e algumas condições dos valores.
Atributos Secure e HttpOnly em Set-Cookie. SameSite não é pontuado. Se não forem recebidos cookies, essa verificação fica sem avaliação.
Referências src ou href com HTTP numa amostra limitada a 256 KiB. Um link HTTP não prova que existe conteúdo misto executável.
Sem rastreio de todas as páginas, testes de login, APIs, lógica de negócio, XSS ou SQL injection. Não é um teste de intrusão nem uma auditoria completa de TLS.
ÍNDICE DE CONFIGURAÇÃO
100 pontos de base, menos 12 por observação média e 4 por observação baixa. Informativas não descontam; o mínimo é zero.
O índice representa apenas estas verificações. Mesmo 100 pontos não garantem que um site está seguro.
Aprender a ler o resultado