Analisar Cabeçalhos HTTP
O Que São Cabeçalhos (Headers)?
Esta propriedade do sistema funciona como informações de correspondência entre quem envia o pedido (o seu navegador) e o computador fonte da hospedagem. É uma área complexa com detalhes intrísecos invisíveis.
Configurações de Segurança
Apliações recentes se beneficiam de restrições rígidas criadas como barreiras nos cabeçalhos — como forma de bloquear tráfego cruzado e injeção de agentes maliciosos antes mesmo de carregar sites inteiros.
Perguntas Frequentes
Quais cabeçalhos HTTP esta ferramenta verifica?
Ela busca todos os cabeçalhos de resposta: código de status, Content-Type, Cache-Control, cabeçalhos de segurança (CSP, HSTS, X-Frame-Options, X-Content-Type-Options), Server e qualquer outro cabeçalho retornado.
Por que a ferramenta precisa de um servidor para buscar os cabeçalhos?
Os navegadores bloqueiam requisições JavaScript entre origens por causa do CORS. A ferramenta usa um proxy leve no servidor para buscar os cabeçalhos e devolvê-los. A URL informada não é armazenada.
Posso verificar qualquer URL?
Qualquer URL acessível publicamente. URLs privadas ou de intranet que exigem login ou VPN não são alcançáveis pelo proxy.
O que é HSTS e por que importa?
O HSTS (HTTP Strict Transport Security) diz ao navegador para se conectar só por HTTPS durante um período definido. Sem HSTS, o site fica vulnerável a ataques de downgrade na primeira conexão.
O que é Content-Security-Policy?
A CSP limita quais scripts, estilos e recursos o navegador pode carregar na página, reduzindo o risco de ataques XSS. A ausência dela é um achado comum em auditorias de segurança.