FmindGuias de segurança de sites
Escolha uma verificação para compreender porque é importante, quem pode ajudar e o que verificar depois de uma alteração.
Site, domínio e e-mail
- Certificado de segurança (HTTPS)
- Expiração do certificado (HTTPS)
- Encaminhar os visitantes para o site seguro (redirecionamento HTTPS)
- Usar sempre HTTPS (HSTS)
- Proteção contra scripts maliciosos (CSP)
- Proteção do tipo de ficheiro (X-Content-Type-Options)
- Proteção dos cookies (Secure, HttpOnly)
- Fornecedores de certificados autorizados (CAA)
- Ficheiro de contacto de segurança (security.txt)
- Servidores de receção de e-mail (MX)
- Remetentes de e-mail autorizados (SPF)
- Proteção contra a usurpação de e-mail (DMARC)
- Assinatura de e-mail (DKIM)
Verificações que precisam de uma revisão separada
Esta verificação passiva não verifica estas proteções. Utilize o guia para preparar uma revisão com a pessoa responsável.