A maioria dos ataques a sites não começa com técnicas sofisticadas de hacking. Começa com o mais simples: uma configuração básica de segurança que ficou esquecida, um ficheiro que nunca deveria ter sido deixado acessível, um certificado que expirou sem ninguém dar por isso. Foi para resolver este problema que criámos o Secure Check.
Porque criámos o Secure Check
Ao longo de anos a trabalhar com sites e infraestrutura web, reparámos num padrão que se repete: a esmagadora maioria dos incidentes de segurança não resulta de vulnerabilidades complexas ou ataques dirigidos, mas sim de configurações básicas que nunca chegaram a ser implementadas, ou que foram esquecidas com o tempo.
Um registo SPF em falta. Um certificado SSL prestes a expirar. Um ficheiro .env deixado acessível publicamente por engano. Nenhum destes problemas exige um atacante especialmente habilidoso – basta que exista, e mais cedo ou tarde alguém (ou alguma coisa automatizada) o vai encontrar.
O problema é que a maioria dos donos de site, e mesmo muitos programadores, não têm tempo, conhecimento técnico ou ferramentas acessíveis para verificar estas configurações de forma regular. Auditorias de segurança profissionais são valiosas, mas também caras e morosas – não fazem sentido para verificar continuamente o essencial. Foi para preencher esta lacuna que nasceu o Secure Check.
O que o Secure Check faz
O Secure Check é uma ferramenta gratuita que analisa o seu domínio em poucos segundos e verifica um conjunto alargado de configurações de segurança essenciais, incluindo:
- Configuração DNS: SPF, DKIM, DMARC, DNSSEC, CAA, DANE, MTA-STS, TLS-RPT, e a distribuição dos seus servidores DNS por redes e operadores diferentes.
- HTTPS e TLS: validade do certificado SSL, redirecionamento correto de HTTP para HTTPS, e as versões e cifras TLS aceites pelo servidor.
- Cabeçalhos de segurança: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy e HSTS.
- Servidores SMTP: proteção contra open relay, encriptação e boas práticas de configuração de email.
- Exposição de informação sensível: ficheiros de configuração, backups, repositórios .git e outros dados que não deveriam estar publicamente acessíveis.
No final da análise, recebe um relatório claro, sem jargão desnecessário, que explica exatamente o que foi encontrado e – o mais importante – como corrigir cada ponto identificado.
Para quem é o Secure Check
Criámos o Secure Check a pensar em qualquer pessoa responsável por um site, independentemente do seu nível técnico:
- Donos de pequenos negócios que querem ter a certeza de que o seu site não é um alvo fácil.
- Programadores e freelancers que precisam de validar rapidamente a configuração de segurança de um projeto.
- Agências digitais que gerem vários domínios de clientes e precisam de um primeiro diagnóstico rápido.
- Qualquer pessoa curiosa sobre o real nível de segurança do seu próprio site.
Este blog: o nosso compromisso com conteúdo útil
Além da ferramenta de análise, este blog vai reunir guias detalhados sobre cada um dos temas que verificamos – explicados de forma clara, com passo a passo prático de correção, para que não fique apenas a saber que tem um problema, mas também como resolvê-lo. Já estão disponíveis artigos completos sobre configuração DNS, certificados SSL/TLS, cabeçalhos de segurança e muito mais, com muitos outros a caminho.
Experimente agora, gratuitamente
Não precisa de se registar, nem de instalar nada. Basta introduzir o seu domínio e, em poucos segundos, sabe exatamente onde o seu site está bem protegido e onde precisa de atenção.
