Analisador de Cabeçalhos HTTP

Inspecione os cabeçalhos HTTP de um site, siga redirecionamentos e receba nota e recomendações de segurança (HSTS, CSP, cookies…).

Como utilizar

1. Informe a URL do site.
2. Veja a cadeia de redirecionamentos e os cabeçalhos da resposta final.
3. Leia a nota e as recomendações para cada item.

Perguntas frequentes

Por que precisa do servidor?

Navegadores bloqueiam a leitura de cabeçalhos de outros sites (CORS). A consulta é feita pelo nosso servidor, que bloqueia endereços internos (SSRF) e não armazena resultados.

A nota garante que o site é seguro?

Não. Ela avalia apenas cabeçalhos HTTP — um bom ponto de partida, não uma auditoria.

Informações técnicas

• GET /api/http-headers?url=… (HEAD, com fallback para GET), até 5 redirecionamentos, tempo limite de 10 s.
• Pontuação ponderada: HTTPS/HSTS, CSP, nosniff, anti-clickjacking, Referrer-Policy, Permissions-Policy, COOP/CORP, cookies e exposição de versão.

Ferramentas relacionadas

• Gerador de Cabeçalhos de Segurança HTTP — Marque um checklist de cabeçalhos de segurança e obtenha a configuração pronta para Nginx, Apache, Express, Next.js e IIS.
• Gerador de Política CSP — Monte uma Content-Security-Policy por diretivas, com presets, alertas para unsafe-inline/curingas e saída para Nginx, Apache e Express.
• Validador de URL — Analise URLs com o mesmo parser dos navegadores: protocolo, host, porta, caminho, parâmetros e alertas de segurança como punycode.
• Decodificador de Certificados X.509 — Leia certificados PEM ou DER: sujeito, emissor, validade, SANs, usos da chave, algoritmo e impressões digitais SHA-1/SHA-256.
• Visualizador de cabeçalhos HTTP — Cole cabeçalhos HTTP brutos e veja cada um explicado em português, com alertas de segurança e boas práticas.
• Comparador de Hashes — Compare dois hashes ignorando espaços e maiúsculas, em tempo constante, e veja o algoritmo provável e onde diferem.