ScanYourSite

Verifique seus cabeçalhos de segurança — e receba a correção, não uma nota

A maioria dos sites feitos com IA roda com o que a hospedagem envia por padrão. Verificamos os cabeçalhos, os cookies e o certificado do seu site no ar e dizemos o que adicionar, por ordem de prioridade, para a hospedagem que você usa.

Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.

Ver um relatório completo de exemplo

O que verificamos

Cabeçalhos configurados para a sua hospedagem

Vercel, Netlify, Cloudflare e o seu próprio servidor configuram cabeçalhos em lugares diferentes. O prompt do relatório diz à sua IA onde.

Corrija estes problemas em example.com.

1. Não há cabeçalho Strict-Transport-Security.
   Adicione: Strict-Transport-Security: max-age=31536000; includeSubDomains

2. A página pode ser colocada em um frame por qualquer site.
   Adicione Content-Security-Policy: frame-ancestors 'self'

Ao terminar, verifique de novo: https://scanyoursite.app/pt?check=example.com

Certificados vencem num domingo

Com o Pro, acompanhamos o certificado e os cabeçalhos todos os dias e avisamos você antes do vencimento — não depois.

Ver planos

Perguntas

Por que não só uma nota com letra?

Uma nota diz que algo está errado. Uma correção diz o que mudar e onde.

Adicionar uma CSP vai quebrar meu site?

Pode, se ela for rígida demais. A política sugerida parte do que sua página realmente carrega, e você pode testá-la antes no modo report-only.

A verificação é segura?

Sim. Ela lê as mesmas respostas que qualquer navegador recebe.

Para vibe coders

Cole sua URL. Receba a lista em cerca de um minuto.

Cada achado vem com o que ele significa para você e como corrigir — ou com um prompt que sua ferramenta de IA pode aplicar.

Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.