v1.0.0
LançamentoNovo
- Auditoria SSL & HTTPS: Validade do certificado, cadeia de confiança, avisos de expiração e verificações de versão do protocolo.
- Cabeçalhos de Segurança: CSP, HSTS, X-Frame-Options, X-Content-Type, Referrer-Policy e Permissions-Policy.
- CORS & Conteúdo Misto: Detectar erros de configuração CORS, origens refletidas e recursos HTTP inseguros em páginas HTTPS.
- Arquivos & Caminhos Expostos: Encontrar arquivos .env, .git, wp-admin, backups vazados e listagens de diretórios.
- Detecção de CMS & Tecnologia: Identificar WordPress, Joomla, Drupal com versão, plugins e temas — sinalizar os desatualizados.
- Impressão Digital WAF & CDN: Detectar Cloudflare, AWS WAF, Akamai, Sucuri, Vercel e 12+ provedores de proteção.
- Segurança de Email (SPF/DKIM/DMARC): Verificar registros DNS para proteção contra falsificação de email. Sinalizar políticas ausentes ou fracas.
- Métodos HTTP & Redirecionamentos: Detectar métodos perigosos (PUT, DELETE, TRACE) e vulnerabilidades de redirecionamento aberto.
- Vulnerabilidades de Bibliotecas JS: Escanear CVEs conhecidos em jQuery, Angular, Lodash, Bootstrap e outras bibliotecas frontend.
- Privacidade & Conformidade: Detecção de consentimento de cookies, links de política de privacidade, inventário de rastreadores de terceiros para LGPD/GDPR/CCPA.
- SEO & Acessibilidade: Viewport, Open Graph, Twitter Cards, sitemap, hierarquia de títulos, texto alt e atributo lang.
- Desempenho & Compressão: TTFB, tamanho da página, compressão Gzip/Brotli, versão HTTP e suporte IPv6.