Em xeque
Exemplopadaria-exemplo.com.br
- Graves
- 1
- Alertas
- 2
- Melhorias
- 0
- Em ordem
- 6
Chave secreta exposta no código
- Uma chave secreta está no código público.
- Alguém pode usá-la e gerar custo.
- Cerca de 30 minutos.
Falta proteção contra código invasor
- O servidor não envia regra sobre quais códigos podem rodar.
- Se alguém injetar código malicioso, nada o impede de rodar.
- De 30 minutos a 2 horas para corrigir.
E-mail pode ser falsificado
- Seu domínio não publica quem pode enviar e-mail por ele.
- Fica mais fácil falsificar e-mail em seu nome, e o seu cair no spam.
- Cerca de 15 minutos.
Em ordem (6)
- O navegador é instruído a usar sempre o cadeado
- Seu site não pode ser exibido dentro de outros
- A página inicial não define cookies
- O certificado do cadeado está válido
- O domínio trata e-mail falso em seu nome
- O endereço do seu domínio tem assinatura DNSSEC
Ver detalhes técnicos
Grave
Encontramos 1 possível chave secreta no código público
Esse código é baixado por qualquer visitante, então qualquer pessoa pode copiar a chave e usá-la por conta do seu negócio.
Atenção
Sem regra sobre quais códigos podem rodar no seu site
Se alguém conseguir injetar um código malicioso em uma página sua, nada impede que ele rode no navegador do seu cliente.
Header Content-Security-Policy ausente.
Atenção
Seu domínio não declara quem pode enviar e-mail por ele
Sem o SPF, é mais fácil alguém mandar e-mail se passando por você.
Sem registro TXT v=spf1 no domínio.
Em ordem
O navegador é instruído a usar sempre o cadeado
HSTS ativo.
Em ordem
Seu site não pode ser exibido dentro de outros
Proteção presente.
Em ordem
A página inicial não define cookies
Nada a corrigir aqui.
Em ordem
O certificado do cadeado está válido
Vence em 61 dias.
Em ordem
O domínio trata e-mail falso em seu nome
DMARC com política ativa.
Em ordem
O endereço do seu domínio tem assinatura DNSSEC
Validado.
Analisamos 12 de 12 arquivos de código.
Passar aqui não garante segurança. Olhamos só o que é público.