Ferramenta
Security Headers
Verificação pública de cabeçalhos HTTP de segurança com interpretação contextual.
O que a ferramenta avalia
A ferramenta verifica a presença de cabeçalhos como Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options e Referrer-Policy.
Limitação importante
Uma nota alta não prova que a aplicação seja segura. Os cabeçalhos reduzem classes específicas de risco, mas não substituem revisão de código, autenticação adequada, gestão de sessão, controle de acesso e correção de vulnerabilidades.