Verificador de cabeçalhos HTTP e segurança
Veja exatamente o que o servidor responde: código de status, versão do HTTP, tempo de resposta e os seis cabeçalhos de segurança que todo site deveria enviar.
Resposta do servidor
Todos os cabeçalhos da resposta
Desbloqueie o relatório completo
Deixe seu e-mail ou WhatsApp — o relatório completo abre na hora, e um especialista pode enviar um breve comentário sobre as prioridades.
Os seis cabeçalhos de segurança
- Strict-Transport-Security — obriga o navegador a usar sempre HTTPS.
- Content-Security-Policy — limita de onde scripts e estilos podem ser carregados.
- X-Frame-Options — impede que o site seja aberto dentro de iframes de terceiros.
- X-Content-Type-Options — evita que o navegador “adivinhe” o tipo de arquivo.
- Referrer-Policy — controla quanta informação da URL vai para outros sites.
- Permissions-Policy — desliga recursos como câmera e geolocalização quando não são usados.
E o SEO?
Cabeçalhos também carregam instruções para buscadores: X-Robots-Tag pode esconder
páginas do Google sem ninguém perceber no HTML, e Cache-Control afeta a velocidade.
Vale olhar a lista completa depois de qualquer mudança de servidor ou CDN.
Uma verificação é o começo. O quadro completo é melhor.
Rode a auditoria gratuita de 60 segundos — 30 verificações de on-page, técnico e performance.