Novo scan

Informe uma URL pública para checar headers de segurança, fingerprint de tecnologia e TLS.

URL (com ou sem https://) Confirmo que tenho autorização para avaliar a segurança deste domínio (sou o responsável por ele ou fui autorizado a testá-lo).

Escanear

Só requisições de leitura (GET/HEAD), sem força bruta. IPs privados/locais são bloqueados automaticamente (proteção contra SSRF). Limite de scans por hora aplicado por conta. Sem conta, você vê a nota e a quantidade de problemas encontrados; crie uma conta grátis e confirme o e-mail pra ver o relatório completo — até 3 scans completos por conta.