Leia o seu relatório
O que a sua nota significa, como cada problema é explicado e o que o relatório verificou e não verificou.
Cada verificação termina em um relatório na página do seu site. A aba Visão geral mostra o resultado mais recente e as coisas a corrigir. Verificações lista todas as verificações, Verificação automática configura verificações regulares, Correções mantém as correções que você registrou e Configurações guarda o resto.
A sua nota
O seu site recebe uma pontuação de 0 a 100 e uma letra.
| Nota | Pontuação | Em palavras simples | O que significa |
|---|---|---|---|
| A | 85 ou mais | Boa cobertura | Bem protegido. Nada que um atacante pudesse usar facilmente apareceu, então mantenha assim. |
| B | 70 ou mais | No caminho certo | Quase lá. Nada grave apareceu, apenas alguns pontos pequenos que valem uma olhada. A maioria leva minutos para corrigir. |
| C | 50 ou mais | Majoritariamente seguro, com alguns pontos a verificar | Seu site é majoritariamente seguro. Alguns pontos facilitam ataques comuns, então verifique-os quando puder. A maioria leva minutos para corrigir. |
| D | Abaixo de 50 | Lacunas a corrigir primeiro | Algumas lacunas abertas facilitam ataques comuns. Comece por estas. As correções costumam ser pequenas. |
Uma nota nunca fica melhor do que os problemas ao lado dela. Um problema médio em aberto mantém a sua pontuação em 84 ou abaixo, então ela não pode ser um A. Um problema alto em aberto a mantém em 69 ou abaixo. Um segredo vazado, ou problemas que se combinam em um ataque, a mantêm em 49 ou abaixo. O relatório diz quando isso aconteceu e por quê.
Se o seu site monta as páginas no navegador, como a maioria dos sites feitos com Lovable, Bolt ou um modelo React, a pontuação cobre as configurações que o seu site envia a cada visitante. As verificações que precisam da página finalizada, como formulários e cookies, são marcadas como não testadas e nunca contam, nem a favor nem contra.
Coisas para corrigir
Cada problema é um cartão com uma gravidade e quatro respostas. A gravidade usa uma escala única: Crítico, Alto, Médio, Baixo ou Informação. O Pulse e o Deep classificam até Alto.
- O que significa, em linguagem simples.
- O que alguém poderia fazer com ele.
- Como corrigir, com um prompt que você pode colar no seu assistente de programação.
- Quem corrige, por exemplo você nas configurações do seu domínio, o seu desenvolvedor ou o seu provedor de hospedagem, e aproximadamente quanto tempo leva.
Abra os detalhes para ver as Provas, onde nós vimos o problema e o quanto estamos confiantes. Para problemas em registros públicos, Verifique por conta própria leva ao registro público para que você possa conferir sem depender da nossa palavra.
Um Pulse também lê o seu sitemap, a lista de páginas que você indica aos buscadores. Se ele estiver ausente, não for citado no seu robots.txt, estiver quebrado ou listar endereços ou datas que os buscadores não vão usar, você recebe um cartão de Informação sobre visibilidade em buscas. Esses cartões não são problemas de segurança e nunca mudam a sua nota.
Quando não há nada para corrigir, a lista diz "Nenhum problema encontrado no que verificamos".
Linguagem simples ou Técnico
Os relatórios começam em linguagem simples. Mude para Técnico para ver as provas, os cabeçalhos e as fontes, com as referências OWASP, CWE, ASVS e WSTG para o seu desenvolvedor.
O que verificamos
Cada relatório diz o que cada parte da verificação leu, por exemplo quantas páginas e scripts, e marca o que só foi amostrado ou não pôde ser testado. Uma parte que não conseguimos verificar nunca é contada como aprovada.
Compartilhe a sua nota
Você pode criar um link público para o seu resultado. Ele mostra a sua pontuação, a sua nota e os títulos do que vale corrigir. As provas e as correções continuam privadas. Escolha Parar de compartilhar a qualquer momento e o link antigo deixa de funcionar.
Isto foi útil?