Comece pelo formulário ao vivo
Introduza um domínio, URL, IP, email ou registo e obtenha um resultado focado sem configuração.
Todas as ferramentas
Dados da web
Inteligência de domínios
DNS e infraestrutura
Segurança e confiança
Identidade e verificação
Monitoramento e automação
Verificador de cabeçalhos de segurança
Introduza um URL para ver que cabeçalhos de segurança HTTP envia, como cada um é pontuado e o que corrigir primeiro.
Resultados
Ferramenta interativa de inteligência
Execute a verificação e depois transforme o fluxo em produção
Use a ferramenta no navegador para obter uma resposta rápida e leve a mesma lógica para scripts, monitorização ou fluxos de produto quando ela se tornar repetível.
Reveja sinais prontos para decisão
Os resultados destacam estados, riscos, registos e próximas ações em vez de ruído bruto dos fornecedores.
Automatize o fluxo que funciona
Use os exemplos de pedido e resposta para transformar uma verificação pontual numa chamada API ou receita.
Usado por pessoas nestas empresas
O que esta ferramenta ajuda a decidir
Cada página foi moldada em torno de uma pergunta operacional prática, não apenas uma consulta bruta.
Veja evidências atuais de DNS, registo, segurança, preços ou reputação.
Compare o resultado com verificações relacionadas para confiar melhor no próximo passo.
Copie exemplos, abra ferramentas relacionadas ou vá para a documentação da API quando precisar de escala.
Sinais de confiança antes da integração
Documentação transparente, solicitações autenticadas e detalhes visíveis de confiabilidade facilitam avaliar o DomScan antes de publicar.
Status do serviço
Artefatos da API
OpenAPI, Swagger, Postman, CLI, SDK e links MCP ficam a um clique.
Chaves API
Acesso protegido
Endpoints autenticados usam chaves API com custos de créditos claros antes da chamada.
Cota gratuita
Cadastre-se gratuitamente
Comece com 10.000 créditos mensais e faça upgrade só quando o uso crescer.
Ativo
Exemplo de requisição
Comece pelos exemplos curl e HTTP, depois mapeie os parâmetros no código da sua aplicação.
Principais Recursos
Onze verificações
HSTS, CSP, proteção contra clickjacking, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, divulgação de versão e flags de cookies.
Pontuação e classificação
Uma pontuação ponderada de 0 a 100 e uma classificação de A+ a F, com uma lista priorizada de recomendações.
Sem classificações falsas
As páginas de erro e os desafios para bots são analisados, mas não classificados, e as páginas que não respondem ficam como desconhecidas.
Exemplo de requisição
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.comCriado sobre a mesma API
A experiência no navegador antecipa os endpoints estruturados do DomScan para validar casos de uso antes de escrever código.
Perguntas frequentes
Como devo interpretar os componentes da pontuação relativos a CSP e HSTS?
Os pesos da pontuação da DomScan seguem critérios próprios, não constituindo uma classificação de segurança universal. Content-Security-Policy-Report-Only não bloqueia conteúdo; só pode enviar relatórios de violações se estiver configurado um destino para esses relatórios. Se um site utilizar apenas CSP em modo Report-Only, este verificador assinala a verificação CSP como um aviso. Teste e ajuste uma política em modo de aplicação antes de confiar nela. O HSTS só é avaliado quando o URL final utiliza HTTPS, e um URL final HTTP limita a classificação máxima. A diretiva includeSubDomains alarga o HSTS a todos os subdomínios, por isso ative-a apenas quando cada subdomínio estiver preparado para HTTPS.
Porque é que o meu site não é classificado?
Se a página devolveu um estado de erro ou um desafio para bots, os cabeçalhos podem vir de uma firewall ou de uma CDN e não da sua aplicação, pelo que não é atribuída classificação.
Os valores dos cookies são mostrados?
Não. Apenas são indicados os nomes dos cookies e as respetivas flags Secure, HttpOnly e SameSite.