Descubra a nota de segurança do seu domínio
Informe o domínio ou subdomínio da sua empresa. A análise cobre a criptografia TLS, os cabeçalhos HTTP e a segurança de e-mail, e termina com uma nota de risco de 0 a 100 calculada pela fórmula da plataforma.
Criptografia, cabeçalhos e e‑mail avaliados em uma única nota
O diagnóstico analisa o endereço informado com os scanners da plataforma cidguard e reúne os resultados em uma nota de risco de 0 a 100, com grade de A a D. É a mesma fórmula usada pelos assinantes, com os mesmos pesos por pilar de risco.
A análise é feita no seu servidor, em tempo real. O handshake TLS acontece contra o seu host, os cabeçalhos são lidos da resposta da sua página e os registros de e-mail vêm do seu DNS. Em cerca de quarenta segundos a nota aparece na tela, e cada achado traz severidade, evidência e o passo a passo de correção.
Com o resultado, o time técnico sabe o que corrigir primeiro, o fornecedor de hospedagem recebe instruções objetivas e a empresa tem um documento para responder a clientes e parceiros.
O que a análise verifica
Criptografia em trânsito
Cabeçalhos de segurança
Identidade do domínio
O que clientes, parceiros e auditores verificam
Navegadores deixaram de aceitar TLS 1.0 e 1.1
Chrome, Firefox, Safari e Edge removeram o suporte às duas versões em 2020. Questionários de segurança de clientes e parceiros perguntam quais versões o seu servidor ainda oferece.
Gmail e Yahoo passaram a exigir DMARC
Desde fevereiro de 2024, quem envia grandes volumes de e‑mail precisa publicar DMARC. Com a política em quarentena ou rejeição, mensagens falsas em nome da sua empresa deixam de chegar aos clientes.
Criptografia e scripts entram na auditoria
O requisito 4.2.1 exige criptografia forte na transmissão de dados, e o 6.4.3 exige controle dos scripts das páginas de pagamento. ISO 27001 e LGPD pedem controles técnicos equivalentes.
Do endereço ao relatório
Informe o endereço
Domínio ou subdomínio. Sem conta, sem cartão e sem instalação.
A análise roda
Os scanners da plataforma analisam o endereço em tempo real.
A nota aparece na tela
Nota de 0 a 100 com os achados abertos por severidade.
O relatório chega por e‑mail
PDF completo, enviado a um e‑mail do domínio analisado.
- 01Nota de risco de 0 a 100 e grade de A a D
- 02Achados agrupados por severidade
- 03Evidência técnica de cada achado
- 04Passo a passo de correção
- 05Referências: RFCs, CWE e boas práticas
A mesma análise em todos os seus ativos, de forma contínua
Todos os ativos da empresa
Domínios, subdomínios e serviços expostos são descobertos e entram no monitoramento automaticamente.
Análise mais profunda
Aplicações, infraestrutura, DNS e e‑mail avaliados em profundidade, com verificações dedicadas a cada frente.
Reteste a cada 35 dias
Cada ativo é reavaliado em ciclo, e o que foi corrigido é fechado com a confirmação de uma nova varredura.
Relatórios para auditoria
PDF com os achados relacionados aos controles da LGPD e da ISO 27001, pronto para clientes e auditores.
Perguntas frequentes
O diagnóstico é gratuito?
Sim. A nota, a contagem por severidade e os achados aparecem na tela sem cadastro. O e-mail só é pedido para enviar o relatório completo em PDF, com a evidência e a correção de cada achado.
Preciso autorizar alguma coisa?
Não. A análise faz com o seu domínio o mesmo contato que um navegador ou um servidor de e-mail fazem: abre uma conexão segura, lê a resposta da página inicial e consulta os registros públicos de DNS. Nada é alterado no seu ambiente.
Como a nota é calculada?
A nota vai de 0 a 100, e quanto menor, menor o risco. Cada achado pesa conforme a severidade e o pilar de risco, pela mesma fórmula da plataforma. A grade acompanha a nota: A abaixo de 40, B de 40 a 64, C de 65 a 84 e D a partir de 85.
Posso analisar um subdomínio?
Sim. Informe o endereço completo, como app.suaempresa.com.br, e ele é analisado separadamente. Na plataforma, os subdomínios da empresa são descobertos e acompanhados automaticamente.
Por que o relatório vai para um e-mail do domínio analisado?
O relatório traz detalhes técnicos do domínio, por isso é enviado a um endereço do próprio domínio. Consultores e agências que atendem a empresa podem pedir o relatório pela página de contato.
Meus dados ficam guardados?
O resultado da análise fica disponível por sete dias e depois expira. O e-mail informado é usado para enviar o relatório e comunicações sobre ele, com descadastro em um clique. Nada é publicado ou compartilhado, e as páginas de resultado não aparecem em buscadores.
O que a plataforma acrescenta?
A plataforma encontra todos os ativos da empresa, analisa cada um em profundidade e repete a análise a cada 35 dias. O que foi corrigido é fechado automaticamente após uma nova varredura, e a nota passa a mostrar a evolução da empresa ao longo do tempo. Os planos começam em R$ 890 por mês.
Posso repetir o diagnóstico depois de corrigir?
Sim. O resultado de um endereço fica em cache por 24 horas; depois disso, uma nova análise roda normalmente e mostra a nota atualizada.