O Beacon faz uma verificação passiva da postura de segurança HTTP do seu site — HTTPS, HSTS, Content-Security-Policy e os restantes cabeçalhos de segurança OWASP, flags de cookies e security.txt — e depois classifica-a de A a F com o cabeçalho exato encontrado e como corrigir cada lacuna.
O Beacon apenas lê os cabeçalhos de resposta HTTP do seu site — nunca sonda, força nem ataca. Cada resultado mostra o valor real do cabeçalho encontrado (ou "não definido"), pelo que o relatório é real e reproduzível, nunca inventado.
A auditoria segue o OWASP Secure Headers Project e o Mozilla Observatory.
Esta é uma verificação rápida de postura que apanha as configurações incorretas mais comuns e de maior impacto. Para testes de intrusão aprofundados, combine-a com uma ferramenta de segurança dedicada — mas a maioria dos sites consegue melhorar a sua nota numa tarde com estas correções.
Sim. É uma verificação passiva que apenas lê os cabeçalhos de resposta HTTP — sem análise intrusiva, sondagem ou ataques. É limitada por taxa e respeita as proteções padrão.
Uma pontuação ponderada entre HTTPS/HSTS, os cabeçalhos de segurança OWASP, as flags de cookies e o security.txt, mapeada para A a F — alinhada com o Mozilla Observatory e o securityheaders.com.
Completamente. Cada verificação mostra o valor exato do cabeçalho encontrado no seu site ao vivo (ou "não definido"). O Beacon nunca mostra resultados de segurança inventados.
Gratuito, passivo e real — com correções exatas.