Quão fácil é
invadir o seu site?
Cole a URL e receba na hora uma nota de segurança de A a F, com os três problemas mais importantes. Depois, corrija tudo com instruções claras, passo a passo.
Da URL à correção em três passos.
Sem instalar nada, sem plugins, sem jargão. Uma nota clara e um caminho claro para melhorá-la.
Cole a sua URL
Fazemos uma verificação passiva, só de leitura, do que o seu site já mostra ao público. Nada é alterado.
Receba sua nota
Uma nota de A a F em segundos, com os três principais problemas ordenados pelo risco real.
Corrija passo a passo
Confirme que o domínio é seu para liberar o relatório completo, os testes avançados e as correções prontas para copiar.
Oito camadas do seu site, uma única nota.
A nota gratuita usa apenas sinais públicos. Os testes avançados só rodam depois que você verifica o domínio e dá consentimento explícito.
TLS e certificados
Versões de protocolo, criptografia, validade e HSTS.
Análise grátisCabeçalhos de segurança
CSP, frame options, políticas de referrer e permissões.
Análise grátisNúcleo do WordPress
Versão exposta, XML-RPC, enumeração de usuários, modo debug.
Análise grátisArquivos expostos
Backups, .env, pastas .git e arquivos de configuração públicos.
Após verificaçãoCVEs conhecidas
Software do servidor comparado com vulnerabilidades publicadas.
Após verificaçãoFalhas em plugins
Cada plugin e tema instalado checado contra falhas conhecidas.
Após verificaçãoPáginas de pagamento
Integridade do checkout, conteúdo misto e scripts de terceiros.
Após verificaçãoSegurança do login
Proteção contra força bruta, 2FA e cookies de sessão.
Após verificaçãoCorreções feitas para o seu painel, não para um livro.
A maioria dos sites de pequenas empresas roda em WordPress, então é ali que vamos mais fundo. Cada achado vem com instruções para seguir no wp-admin — ou repassar ao seu desenvolvedor.
- Auditoria de plugins e temas. Cada um comparado com falhas conhecidas, com a versão segura para atualizar.
- Correções para copiar e colar. As linhas exatas para .htaccess, nginx ou wp-config, sem adivinhação.
- Reanalise para confirmar. Veja a nota subir a cada correção.
MédiaAdicionar o cabeçalho Content-Security-Policy
- Abra o .htaccess na pasta raiz do site.
- Cole as linhas abaixo no topo do arquivo e salve.
- Clique em “Reanalisar” para confirmar.
Copiar# HackGrade fix · security headers Header set Content-Security-Policy "default-src 'self'" Header set X-Frame-Options "SAMEORIGIN" Header set Referrer-Policy "strict-origin"
Comece grátis. Pague quando for corrigir.
Planos simples em dólares americanos. Pague por ano e ganhe 2 meses grátis.
Relatório avulso
- Relatório completo
- Todas as correções, passo a passo
- Uma análise profunda
- Reembolso em 30 dias se nenhum relatório completo foi aberto
Site
- 1 site
- Análise profunda semanal
- Relatório completo + alertas
- Todas as correções, passo a passo
Pro
- 1 site
- Tudo do plano Site
- Análise com conta de teste (logada)
- Testes da lógica do carrinho e do checkout
- Detecção de roubo de cartões (skimmers)
Business
- Até 5 sites
- Todos os recursos do Pro
- Análises semanais em cada site
- Relatório completo + alertas
Agência
- Relatórios em PDF com a sua marca
- Painel de clientes
- Todos os recursos do Pro em cada site
Verificação grátis
- Nota de segurança de A a F
- As 3 primeiras correções, passo a passo
- Reanálise mensal de 1 site
- Plano anual: 2 meses grátis
- Reembolso em 30 dias se nenhum relatório completo foi aberto
- Cancele quando quiser
Os testes avançados sempre exigem verificação do domínio e o seu consentimento explícito. · Verificado nesta semana · HackGrade
Relatórios de segurança
com o seu nome.
Acompanhe 20 ou 50 sites de clientes em um só lugar e envie relatórios caprichados com a sua marca — um novo serviço recorrente, sem contratar um time de segurança.
- Sua logo, suas cores. Relatórios e e-mails saem com a sua marca, não a nossa.
- Um painel só. A nota e a tendência de cada cliente num relance.
- Linguagem que o cliente entende. Resumos simples que os donos realmente leem.
Boas perguntas.
A análise grátis é segura para o meu site?+
Sim. Ela só lê o que o navegador de qualquer visitante já vê: cabeçalhos, certificados e páginas públicas. Sem ataques, sem sobrecarga.
Por que preciso verificar o domínio?+
Os testes avançados examinam o site de forma mais ativa. Só rodamos esses testes para o dono verificado, com consentimento explícito.
Não sou da área técnica. Consigo corrigir?+
Essa é a ideia. Cada correção vem passo a passo, com trechos para copiar e colar e explicações em linguagem simples.
Funciona com sites que não são WordPress?+
Sim. Todo site recebe uma nota; sites WordPress também ganham verificações específicas de plugins, temas e núcleo.
O que eu recebo de graça?+
Uma nota de A a F, a lista completa de problemas, correções passo a passo para os 3 primeiros e uma reanálise mensal de um site. Os planos pagos incluem todas as correções, análises profundas semanais, alertas e mais sites.
Posso cancelar ou pedir reembolso?+
Sim, cancele quando quiser: o cancelamento interrompe a próxima cobrança. Cada cliente pode receber um único reembolso, em até 30 dias após a compra, e só se nenhum relatório completo tiver sido aberto na conta. Depois que qualquer relatório completo é aberto, não há reembolsos. Seus direitos legais de consumidor continuam valendo.