Score de sinais de conformidade — quanto maior, mais sinais públicos de boas práticas de segurança, SEO e design o site apresenta. Cada barra é um sinal verificado; verde/amarelo/vermelho é a cor do score, cinzento é reprovado.
Transporte
Site acessível via HTTPS
HTTP redireciona automaticamente para HTTPS
Cabeçalho Strict-Transport-Security presente
Cookies definidos com o atributo Secure
Sem conteúdo misto detectado
Cabeçalhos de segurança
Content-Security-Policy presente
X-Content-Type-Options: nosniff
Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)
Referrer-Policy presente
Cabeçalho Server não expõe a versão exata do software
Privacidade (sinais RGPD)
Link para política de privacidade encontrado
Link para termos e condições encontrado
Aviso/banner de cookies detectado no HTML
Nenhum rastreador de terceiros comum detectado
Exposição de ficheiros
Nenhum ficheiro sensível comum exposto
robots.txt presente
Recomendação
Classificámos este site como Site institucional / portefólio. É um site institucional — a primeira impressão conta mais do que a profundidade. Invista em tipografia e espaçamento (uma fonte só, cores soft, sem bordas a fechar tudo) antes de acrescentar mais conteúdo.
Prioridades técnicas, da mais para a menos importante:
Aviso/banner de cookies detectado no HTML
Content-Security-Policy presente
Cabeçalho Strict-Transport-Security presente
X-Content-Type-Options: nosniff
Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)
Tier Avançado — teste ativo autorizado
Testes mais profundos que os sinais passivos acima, sob autorização explícita: identidade verificada, contrato assinado com chave FIDO2, e aprovação manual antes de qualquer coisa correr.
O que este score é (e o que não é): um diagnóstico automático de sinais publicamente observáveis, feito por scraper — incluindo alguns testes ativos leves (sonda de firewall, rajada de 5 pedidos para limitação de taxa), sempre não-destrutivos. NÃO é um pentest, NÃO é uma auditoria PCI DSS, NÃO é uma certificação RGPD/GDPR, e não substitui uma avaliação legal ou um QSA credenciado. Analisado em 15/08/2026, 11:13:50.
