Verifique se um site é seguro em segundos
Digite o endereço e receba uma verificação passiva gratuita: HTTPS, cabeçalhos de segurança, chaves de API expostas no código e chatbots de IA, com nota de A a F. Nada além de uma visita normal de navegador.
Verificação passiva: lemos só o que o site entrega a qualquer visitante. Leva de 10 a 30 segundos.
O que verificamos
Tudo o que o navegador baixa do seu site é público, e é nessa camada que moram alguns dos erros mais caros.
Chaves de API expostas
OpenAI, Anthropic, Stripe, Asaas, Mercado Pago, Supabase, AWS e outros: procuramos os formatos conhecidos no HTML e nos scripts públicos. Chave no navegador vira fatura e acesso para quem achar.
O que fazer com uma chave expostaSuperfície de IA
Detectamos chatbots e SDKs de IA e chamadas diretas a provedores de LLM. Cada assistente é uma porta nova: injeção de prompt, vazamento pelo histórico, ações indevidas.
Guias de segurança de IAHTTPS
O site entrega versão criptografada? Sem HTTPS, tudo que o visitante digita trafega legível.
Cabeçalhos de segurança
CSP, HSTS, X-Frame-Options e companhia: as travas que dificultam injeção de script, clickjacking e downgrade de conexão.
Vazamento de código
Source maps publicados e versões de software nos cabeçalhos entregam a planta do sistema para quem procura rotas e falhas conhecidas.
Canal de segurança
Verificamos o security.txt (RFC 9116), o caminho oficial para pesquisadores reportarem uma falha antes de ela virar incidente.
O que faz
Lê o que qualquer navegador baixa ao abrir o site (página inicial e scripts do próprio domínio) e devolve nota e achados com a correção sugerida. É leitura, não ataque.
O que nunca faz
Não testa senha, não força nada, não explora falha, não usa chave encontrada e não acessa área logada. Chaves aparecem sempre mascaradas.
Até onde vai
A verificação passiva enxerga a superfície. Falhas de lógica, controle de acesso e o comportamento de chatbots só aparecem num pentest autorizado.
Perguntas frequentes
Dúvidas comuns sobre o verificador gratuito.
Sua empresa resiste a um teste de invasão real?
Agende um diagnóstico técnico com a Sovereign Tech e descubra exatamente onde sua aplicação está exposta — antes que alguém mal-intencionado descubra primeiro.