Raspando meta tags...
Nosso motor de auditoria de alta performance foi bloqueado pelos sistemas de segurança do servidor alvo (WAF/Cloudflare). Isso é um excelente sinal de que a infraestrutura está protegida, porém impede a nossa leitura externa.
Firewalls de Aplicação Web (WAF) bloqueiam robôs desconhecidos para evitar scraping e ataques DDoS. Para realizar auditorias completas no seu próprio site, você pode liberar os nossos IPs na Whitelist (Lista de Permissões) do seu Cloudflare ou provedor de segurança.
–
–
–
–
–
–
–
Prévia real (carregada pelo browser)
Diagnóstico server-side
Recomendações
FAVICON
Diagnóstico server-side
Recomendações
Duas capturas: visão desktop (largura moderada) e dispositivo móvel emulado. A imagem é gerada num browser headless remoto; pode haver atraso ou limite de taxa da API Microlink.
Copie os links e cole no README do seu projeto no GitHub.
Inspeção detalhada da cadeia de certificados e protocolos criptográficos do servidor alvo.
Aguardando cabeçalhos...
Validação de domínio de email e verificações de spam.
Mapeia todos os saltos de redirecionamento de uma URL.
Carregando dados...
Varredura rápida em busca de links quebrados (404) na página principal.
Carregando dados...
Verifica cabeçalhos e configurações de Cross-Origin Resource Sharing.
Valida os requisitos essenciais de Progressive Web App.
Carregando dados...
Wizard independente para montar prompts técnicos completos, em inglês, com role, contexto, instruções, score e histórico local.
Converta segundos ou milissegundos, interprete fusos, acompanhe o agora em tempo real e meça diferenças entre eventos.
Valores atualizados a cada segundo. Use o botão para colar o instante atual no conversor.
Cole um valor em segundos ou milissegundos; o modo é detectado automaticamente.
Nos seus fusos
Informe data e hora; escolha como interpretar o fuso antes de gerar Unix e ISO.
Dois valores Unix (s ou ms); o resultado mostra duração em dias, horas e segundos.
Gere pessoas, empresas, endereços e cartões de teste com CPF/CNPJ matematicamente válidos e seed reproduzível.
Teste paths em JSON aninhado, veja o resultado em tempo real, destaque o nó original e exporte fixtures sem sair do DevFix.
Verifica os princípios básicos de acessibilidade na página HTML.
Carregando dados...
Nenhum snapshot criado ainda.
Clique em Monitorar domínio para começar.
Analise backlinks por risco, revise domínios suspeitos e gere um disavow.txt pronto para o Google Search Console.
| Disavow | Risco | Domínio origem | Anchor | Métricas | Sinais |
|---|
Nenhum disavow gerado nesta sessão.
Importe backlinks para iniciar a auditoria de risco.
Detecte bibliotecas JavaScript do frontend, classifique CVEs por severidade e gere um SBOM operacional para auditoria de segurança.
| Dependência | Versão | Severidade | CVEs / Sinais | Correção recomendada | Origem |
|---|
Nenhuma dependência analisada ainda.
Informe uma URL ou cole scripts para iniciar o scanner CVE.
Auditoria granular imagem por imagem: formato, lazy loading, alt, dimensões, economia estimada, LCP provável e preload correto.
| Imagem | Formato / Peso | Dimensões | Status | Economia | Ação recomendada |
|---|
Nenhuma imagem analisada ainda.
Informe uma URL ou cole HTML/lista de imagens para iniciar a auditoria.
Estime CO2 por visita, valide hosting verde, calcule emissões anuais por tráfego e gere certificado de sustentabilidade digital.
| Recurso | Tipo | Transferência | Impacto | Ação ESG |
|---|
Nenhum cálculo realizado ainda.
Informe uma URL ou cenário manual para calcular carbono e hosting verde.
Varra HTML e bundles JavaScript públicos para detectar tokens, chaves de API, credenciais hardcoded, URLs de banco e private keys expostas.
| Segredo | Arquivo / linha | Criticidade | Trecho ofuscado | Ação |
|---|
Nenhum alvo varrido ainda.
Informe uma URL ou cole código público para iniciar a varredura.
Decodifique, leia claims, valide assinatura e gere tokens de teste — tudo local no browser; token e chave não são enviados ao servidor.
Cole o valor completo (aceita prefixo Bearer). A decodificação corre automaticamente ao digitar.
Opcional: use o mesmo secret do gerador HS* ou uma chave pública RS em PEM/JWK.
Resumo, claims em tabela e partes brutas.
{}
{}
Mocks locais para documentação, testes e fixtures. O token gerado pode ser enviado ao debugger com um clique.
Gere hashes, valide bcrypt e compare valores com leitura clara para auditoria e suporte.
Assine mensagens com HMAC e gere senhas ou tokens seguros para integrações, testes e operação.
Teste paths sensíveis que pentesters verificam manualmente: arquivos de configuração, backups, logs, painéis padrão, Swagger e security.txt.
| Path | Status | Classificação | Evidência | Ação |
|---|
Nenhum alvo testado ainda.
Informe uma URL para testar paths sensíveis publicamente expostos.
Enumere subdomínios via DNS, brute-force e Certificate Transparency, identifique CNAMEs órfãos e confirme takeover por prova passiva.
| Subdomínio | DNS | Provider | Status | Evidência | Ação |
|---|
Nenhum domínio enumerado ainda.
Informe um domínio raiz para enumerar subdomínios e detectar CNAMEs órfãos.
Audite sitemap, links internos, canonicals, noindex, hreflang e URLs parametrizadas que podem desperdiçar rastreamento do Googlebot.
| URL | Tipo | Prioridade | Evidência | Ação |
|---|
Nenhuma URL auditada ainda.
Informe uma URL para descobrir desperdício de crawl budget e conflitos de canonicalização.
Verifique sinais de experiência, autoria, autoridade e confiança: páginas institucionais, byline, schema, contato, HTTPS e governança editorial.
| Sinal | Categoria | Status | Evidência | Ação |
|---|
Nenhum site analisado ainda.
Informe uma URL para analisar sinais de E-E-A-T.
Construa o grafo de links internos, encontre páginas órfãs do sitemap, profundidade excessiva e anchors genéricos que desperdiçam relevância.
Cada linha corresponde à profundidade (cliques) a partir da URL raiz. Caixas vermelhas costumam ser órfãs ou só sitemap.
| Página | Tipo | Prioridade | Evidência | Ação |
|---|
Nenhum grafo mapeado ainda.
Informe uma URL para mapear estrutura interna, órfãs e anchors.
Capture Core Web Vitals reais dos visitantes com snippet W3C PerformanceObserver, percentis P75/P90/P95 e segmentação por página, país, dispositivo e conexão.
Sem dados de campo ainda.