Configuração do servidor

Estas ferramentas cobrem as verificações que vale a pena fazer antes de aplicar uma mudança em um servidor web. Você pode gerar um arquivo .htpasswd para autenticação básica, validar a sintaxe do .htaccess, revisar uma declaração Content-Security-Policy e auditar os cabeçalhos de segurança que um site em produção retorna.

Gerador de .htpasswd

Gere arquivos .htpasswd para autenticação básica do Apache e Nginx com segurança no navegador. Compatível com bcrypt, APR1-MD5 e SHA-1. As senhas nunca são enviadas ao servidor.

Validador de cabeçalho CSP

Cole o valor de um cabeçalho Content-Security-Policy para validar de uma só vez suas diretivas e valores de origem. Detecta configurações arriscadas como unsafe-inline, a ausência de um default-src de reserva e erros de...

Verificador de cabeçalhos de segurança

Digite a URL de um site para verificar se cabeçalhos de segurança essenciais como HSTS, CSP e X-Frame-Options estão configurados corretamente. Veja quais cabeçalhos estão ausentes ou fracos, com dicas para corrigi-los.

Verificador de sintaxe do .htaccess

Cole o conteúdo de um arquivo .htaccess para detectar instantaneamente erros comuns: tags de bloco não fechadas, nomes de diretivas com erro de digitação, RewriteRule com poucos argumentos e linhas RewriteCond sem uma re...