Tech Radar

Tech Radar escaneia seu site analisando HTML, cabeçalhos HTTP, JavaScript e CSS para identificar todas as tecnologias em uso. Em seguida, compara essas tecnologias com bancos de dados de vulnerabilidades conhecidas (CVE), calcula custos de manutenção e licenças e gera um relatório completo.

Sim, a verificação é completamente segura. Não acessamos dados sensíveis, não salvamos senhas ou informações confidenciais. Analisamos apenas informações publicamente acessíveis do frontend do seu site. Os resultados são visíveis apenas para você e não são compartilhados.

Tech Health Score é uma pontuação de 0 a 100 que avalia o status geral do seu stack tecnológico. Leva em conta: vulnerabilidades de segurança, tecnologias obsoletas, desempenho e complexidade do stack. Quanto maior a pontuação, mais saudável é o seu site.

Se o relatório destacar vulnerabilidades críticas: 1) Entre em contato imediatamente com seu desenvolvedor/agência, 2) Atualize tecnologias vulneráveis para as versões seguras mais recentes, 3) Se não puder atualizar, considere desabilitar temporariamente a funcionalidade afetada, 4) Avalie migração para plataformas mais seguras como Bsite. Podemos ajudá-lo com uma consulta gratuita.

XSS é uma vulnerabilidade que permite aos atacantes injetar código JavaScript malicioso em páginas web visualizadas por outros usuários. Isso pode levar ao roubo de cookies de sessão, credenciais ou execução de ações não autorizadas. É prevenido validando e sanitizando todas as entradas do usuário e usando Content Security Policy (CSP).

SQL Injection é uma técnica de ataque que explora entradas não validadas para executar consultas SQL arbitrárias no banco de dados. Pode levar ao roubo de dados, modificação ou exclusão de informações sensíveis. A principal defesa é usar prepared statements (consultas parametrizadas), validação rigorosa de entradas e princípio do menor privilégio para usuários do banco de dados.

CSRF é um ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web. O atacante engana a vítima fazendo-a clicar em um link ou visitar uma página maliciosa que envia solicitações ao site alvo usando as credenciais da vítima. É prevenido usando tokens CSRF únicos para cada sessão e verificando a origem das solicitações.

RCE é uma das vulnerabilidades mais graves que permite aos atacantes executar código arbitrário no servidor. Pode levar ao controle completo do sistema, roubo de dados, instalação de malware ou uso do servidor para ataques a outros sistemas. É prevenido mantendo o software atualizado, validando entrada, limitando privilégios de execução e usando sandboxing.

DDoS (Distributed Denial of Service) sobrecarrega um site com tráfego de múltiplas fontes simultaneamente, tornando-o inacessível. Os atacantes usam botnets (redes de computadores comprometidos) para gerar solicitações massivas. A defesa inclui CDN com proteção DDoS, rate limiting, firewalls de aplicação (WAF) e monitoramento de tráfego anômalo.

MITM é quando um atacante intercepta a comunicação entre duas partes para espionar ou modificar dados trocados. Pode acontecer em redes WiFi públicas não seguras ou através de DNS poisoning. A principal defesa é usar HTTPS com certificados válidos, HSTS (HTTP Strict Transport Security), evitar redes não seguras e verificar certificados SSL.

As tecnologias em que um site assenta, lidas nos cabeçalhos, na marcação e nos recursos que carrega: servidor, framework, sistema de gestão de conteúdos, analítica e bibliotecas, com a versão de cada um sempre que esteja à vista.

Uma entrada Common Vulnerabilities and Exposures é o identificador público de uma falha de segurança conhecida. Cruzar as versões encontradas com esse catálogo diz que problemas já publicados poderiam aplicar-se ao site.

Por si só não. O cruzamento é feito sobre a versão declarada, que pode estar errada, e muitas vezes aplica-se uma correção sem que a versão mude. É um ponto de partida para verificar, não um veredito.