HTTP Observatory

Analise cabeçalhos de segurança e práticas comuns de proteção na web

headersaudit
Siteobservatory.mozilla.org
CategoriaSegurança
PreçoGratuito
Cartão obrigatórioNão
← ← Voltar ao diretórioAcessar HTTP Observatory ↗ ↗

SOBRE

O que é HTTP Observatory?

HTTP Observatory é o scanner gratuito de sites da Mozilla/MDN para cabeçalhos HTTP e outras configurações essenciais de segurança na web. Ele atribui uma nota ao site e apresenta recomendações práticas. O antigo Mozilla Observatory com várias ferramentas, incluindo o Observatory TLS separado, foi descontinuado em outubro de 2024.

ANTES DE SE CADASTRAR

O que você precisa saber

✓
Gratuito e sem cadastroQualquer site pode ser analisado na hora, sem cadastro. Os resultados são públicos por padrão, o que favorece a transparência, mas pode preocupar quem administra domínios sensíveis.
✓
Pontuação e recomendações clarasA escala de notas de A+ a F facilita comunicar a postura de segurança a pessoas sem formação técnica e traz ações específicas para melhorias.
△
Limitado a cabeçalhos de segurança HTTPO Observatory atual se concentra em cabeçalhos HTTP e configurações relacionadas à segurança na web. Ele não oferece a antiga análise dedicada de TLS e certificados, nem testa problemas como injeção de SQL ou software desatualizado.
△
Histórico público de análisesQualquer pessoa pode analisar qualquer domínio, e o histórico de análises de cada domínio é público. O serviço não armazena dados de usuários associados a análises individuais.

COMUNIDADE

Nos fóruns

Profissionais de segurança no r/netsec e no r/webdev recomendam o Mozilla Observatory como uma ferramenta rápida e confiável para uma primeira auditoria de segurança. O sistema de pontuação e as recomendações claras são valorizados para explicar vulnerabilidades da web a pessoas sem formação técnica. Alguns usuários observam que o scanner não tem recebido atualizações com a mesma frequência e que algumas verificações estão defasadas em relação à evolução dos padrões de segurança, como novas diretivas de CSP.

— Opinião da comunidade

💬Discutir no Reddit ↗

VEJA TAMBÉM · Segurança

Alternativas ao HTTP Observatory

Aikido Security

Freemium

Proteja código, nuvem e runtime em uma plataforma voltada a desenvolvedores

Doppler

Freemium

Centralize e sincronize segredos de aplicações entre desenvolvimento e produção

GitGuardian

Freemium

Detecte segredos expostos no código-fonte e oriente a correção

SOBRE NÓS

Transparência e independência, sem enrolação.

Sem espaços pagos. Apenas uma visão clara do que a ferramenta faz, quanto custa e o que você precisa saber antes de adotá-la.

Saiba mais→

DÚVIDAS FREQUENTES

Perguntas respondidas.

O HTTP Observatory é gratuito?＋

Sim. O HTTP Observatory da MDN é gratuito e não exige cadastro. Um domínio pode receber uma nova análise no máximo a cada 60 segundos.

O que o HTTP Observatory verifica?＋

Ele avalia cabeçalhos de segurança HTTP e configurações relacionadas à segurança na web. A versão atual da MDN não oferece mais a antiga análise dedicada de TLS e certificados.

Posso usar a API do HTTP Observatory?＋

Sim. O endpoint de análise v2 atual é https://observatory-api.mdn.mozilla.net/api/v2/scan e retorna métricas como nota, pontuação e testes aprovados ou reprovados.