Raspando meta tags...
Nosso motor de auditoria de alta performance foi bloqueado pelos sistemas de segurança do servidor alvo (WAF/Cloudflare). Isso é um excelente sinal de que a infraestrutura está protegida, porém impede a nossa leitura externa.
Firewalls de Aplicação Web (WAF) bloqueiam robôs desconhecidos para evitar scraping e ataques DDoS. Para realizar auditorias completas no seu próprio site, você pode liberar os nossos IPs na Whitelist (Lista de Permissões) do seu Cloudflare ou provedor de segurança.
–
–
–
–
–
–
–
Prévia real (carregada pelo browser)
Diagnóstico server-side
Recomendações
Prévia real
Favicon
Diagnóstico server-side
Recomendações
Detecte bibliotecas JavaScript do frontend, classifique CVEs por severidade e gere um SBOM operacional para auditoria de segurança.
| Dependência | Versão | Severidade | CVEs / Sinais | Correção recomendada | Origem |
|---|
Nenhuma dependência analisada ainda.
Aguardando leitura automática do módulo DevSec.
Auditoria granular imagem por imagem: formato, lazy loading, alt, dimensões, economia estimada, LCP provável e preload correto.
| Imagem | Formato / Peso | Dimensões | Status | Economia | Ação recomendada |
|---|
Nenhuma imagem analisada ainda.
Aguardando leitura automática de imagens do módulo Assets & RUM.
Pegada de carbono, hosting renovável, transferência e plano de redução calculados automaticamente pela auditoria.
Green Web será executado junto com Assets & RUM.
Aguardando transferência, CO2 e verificação de hosting.
| Recurso | Tipo | Transferência | Impacto | Ação ESG |
|---|
Aguardando leitura automática.
Abra Assets & RUM para executar a leitura de carbono automaticamente.
Varra HTML e bundles JavaScript públicos para detectar tokens, chaves de API, credenciais embutidas, URLs de banco e chaves privadas expostas.
| Segredo | Arquivo / linha | Criticidade | Trecho ofuscado | Ação |
|---|
Nenhum alvo varrido ainda.
Aguardando leitura automática do módulo DevSec.
Teste caminhos sensíveis que pentesters verificam manualmente: arquivos de configuração, backups, logs, painéis padrão, Swagger e security.txt.
| Path | Status | Classificação | Evidência | Ação |
|---|
Aguardando leitura automática de paths sensíveis.
Enumere subdomínios via DNS, brute-force e Certificate Transparency, identifique CNAMEs órfãos e confirme takeover por prova passiva.
| Subdomínio | DNS | Provider | Status | Evidência | Ação |
|---|
Nenhum domínio enumerado ainda.
Aguardando leitura automática de subdomínios e CNAMEs órfãos.
Audite sitemap, links internos, canonicals, noindex, hreflang e URLs parametrizadas que podem desperdiçar rastreamento do Googlebot.
| URL | Tipo | Prioridade | Evidência | Ação |
|---|
Nenhuma URL auditada ainda.
Aguardando leitura automática de crawl budget.
Verifique sinais de experiência, autoria, autoridade e confiança: páginas institucionais, byline, schema, contato, HTTPS e governança editorial.
| Sinal | Categoria | Status | Evidência | Ação |
|---|
Nenhum site analisado ainda.
Aguardando leitura automática de sinais E-E-A-T.
Construa o grafo de links internos, encontre páginas órfãs do sitemap, profundidade excessiva e anchors genéricos que desperdiçam relevância.
Cada linha corresponde à profundidade (cliques) a partir do alvo inicial. Caixas destacadas costumam ser órfãs ou só sitemap.
| Página | Tipo | Prioridade | Evidência | Ação |
|---|
Nenhum grafo mapeado ainda.
Aguardando leitura automática do grafo interno.
Capture Core Web Vitals reais dos visitantes com snippet W3C PerformanceObserver, percentis P75/P90/P95 e segmentação por página, país, dispositivo e conexão.
Sem dados de campo ainda.