PromoPilot Shield

Encontre as vulnerabilidades do seu site
antes que outra pessoa encontre

O PromoPilot Shield analisa seu site em busca de vulnerabilidades (headers, TLS, arquivos expostos, vulnerabilidades de CMS, SSRF e injeções) e prepara um relatório personalizado com classificação CVSS e plano de correção. Funciona com WordPress, Joomla, OpenCart e sites desenvolvidos sob medida.

Verificação gratuita · sem instalação · resultados em um minuto

Entrar

O que verificamos

Mais de 40 verificações seguindo a metodologia OWASP, com segurança e sem explorar nenhuma falha.

Headers e TLS

HSTS, CSP, X-Frame-Options, estado do certificado, protocolos obsoletos, flags de cookies.

Vazamentos e arquivos expostos

.git, .env, backups, phpinfo, listagens de diretórios, divulgação de versões de software e CMS.

Injeções e SSRF

A superfície de ataque para XSS, SQL injection, open redirects e SSRF (parâmetros que buscam URLs).

Vulnerabilidades de CMS

Detecção de engine e versão, vulnerabilidades conhecidas, painéis de administração expostos, XML-RPC, enumeração de usuários.

DNS e e-mail

SPF, DKIM, DMARC, CAA: proteção do domínio contra e-mails falsificados e spoofing.

Relatório de IA

Uma análise especializada dos resultados em linguagem simples, uma avaliação do risco para o negócio e um plano de correção passo a passo.

A lista completa de verificações

Mais de 40 verificações automatizadas seguindo a metodologia OWASP, com segurança e sem explorar nenhuma falha.

Cabeçalhos de segurançaHSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
TLS e certificadoValidade e expiração do certificado, TLS 1.0/1.1 desatualizado, redirecionamento HTTP→HTTPS, HSTS
CookiesOs flags de cookie Secure, HttpOnly e SameSite
Vazamentos de informações.git, .env, backups, phpinfo, server-status, listagens de diretórios, exposição da versão do software
Vulnerabilidades de CMSEngine e versão, arquivos de configuração (wp-config/local.xml), instaladores deixados no servidor, logs de depuração, XML-RPC, enumeração de usuários, versões desatualizadas
DNS e e-mailSPF, DKIM, DMARC, CAA — proteção contra e-mails falsificados
CORS e conteúdoCORS inseguro, clickjacking, conteúdo misto, bibliotecas JS vulneráveis
Injeções e SSRFXSS refletido, sinais de injeção de SQL, redirecionamentos abertos, superfície de SSRF (parâmetros que buscam URLs)
APIEndpoints expostos, GraphQL, erros detalhados, acesso sem autorização

Planos simples

Verificações avulsas a partir do seu saldo compartilhado, ou uma assinatura para monitoramento regular.

Verificação rápida
Grátis
  • Cabeçalhos, TLS, cookies
  • DNS e vazamentos de versão
  • Uma nota de A a F
Verificação profunda
$19
  • Todas as verificações
  • Vulnerabilidades de CMS, SSRF, injeções
  • Relatório de IA e PDF
Monitoramento
Assinatura
  • Novas varreduras regulares
  • Alertas sobre novas ameaças
  • Monitoramento de certificados
Verificar meu site

Novas ameaças: o que aconteceu e como verificar seu site

Plugins do WordPress · Núcleo do WordPress · Joomla · PHP e servidor

A varredura é realizada apenas em sites cujo proprietário confirmou o direito de verificá-los.