Guias práticos para ler relatórios de análise, endurecer cabeçalhos HTTP, corrigir configurações de TLS e configurar CORS com segurança.
Uma análise retorna dezenas de constatações e uma pontuação. Veja como transformar essa saída em uma lista de correções curta e priorizada, sem se afogar no ruído.
Cabeçalhos de segurança são o endurecimento mais barato que você pode implantar — e o mais fácil de errar nos detalhes. Aqui estão os dez erros que os scanners mais apontam, com a correção exata de cada um.
Um cadeado válido não significa que seu TLS está saudável. Estas são as configurações erradas de certificados e protocolos que enfraquecem o HTTPS em silêncio, e como detectá-las.
CORS é tão mal compreendido quanto mal configurado. Veja o que os cabeçalhos realmente fazem, a armadilha do curinga com credenciais e como trancar uma API corretamente.