RELATÓRIO DE EXEMPLO

A observação.
A razão. O próximo passo.

Este exemplo é fictício e usa example.com. Não corresponde a uma análise desse domínio nem a dados de um cliente.

Relatório de configuraçãoExemplo fictício

example.com

Pequenos ajustes.
Um próximo passo claro.

2 observações para rever

84de 100 pontos

Resposta HTTPS + amostra HTMLVer relatório

2 OBSERVAÇÕES

Severidade média · −12 pontos

Evidência: Content-Security-Policy não foi recebido nesta resposta.
Porque rever: O navegador não recebe uma política que limite as origens de scripts e outros recursos. Isto, por si só, não confirma XSS.
Próximo passo: Começa em modo Report-Only. Adapta as origens aos serviços que o site utiliza e testa antes de impor a política.

Severidade baixa · −4 pontos

Evidência: session: Secure ausente
Porque rever: Cookies de sessão devem ter proteção adicional. Cookies usados pelo JavaScript podem precisar de acesso sem HttpOnly; é necessária revisão contextual.
Próximo passo: Aplica Secure, HttpOnly e SameSite aos cookies de sessão. Não alteres cookies funcionais sem confirmar a sua finalidade.

Índice deste exemplo: 100 − 12 − 4 = 84/100. Não equivale a uma percentagem de segurança. Conhecer o método e os limites.

Rever exige contexto.

Os exemplos de configuração devem ser adaptados e testados antes de aplicar alterações. O Vigia não altera o teu servidor.