Insira uma URL e veja todos os cabeçalhos HTTP da resposta. Identifique vulnerabilidades de segurança, problemas de configuração e oportunidades de otimização.
Última atualização: Maio 2026
Insira uma URL cujos cabeçalhos você deseja analisar
HEAD busca apenas os cabeçalhos e é mais rápido. GET baixa a resposta completa.
O que verificamos
Seu relatório de cabeçalhos aparecerá aqui
Insira uma URL para inspecionar os cabeçalhos de segurança, cache e servidor.
Com o UseClick, voce pode criar links curtos e rastreaveis com analises detalhadas.
Cabecalhos HTTP sao metadados enviados com cada requisicao web. Eles contem informacoes sobre o navegador, servidor, tipo de conteudo e politicas de seguranca como CSP e CORS.
Cabeçalhos HTTP podem revelar riscos de segurança e problemas de desempenho.
Verifique se os cabeçalhos de segurança importantes como CSP, HSTS e X-Frame-Options estão presentes. Cabeçalhos ausentes podem representar vulnerabilidades.
HSTS e cabeçalhos semelhantes impedem ataques simples
Cabeçalhos como Cache-Control e Compression podem influenciar fortemente o desempenho. Otimize-os para tempos de carregamento mais rápidos.
XSS continua entre os principais riscos OWASP há anos
Às vezes os problemas estão na configuração dos cabeçalhos. Identifique rapidamente cabeçalhos ausentes ou incorretos.
Clickjacking atinge bancos, redes sociais e dashboards SaaS
X-Content-Type-Options: nosniff diz ao navegador para confiar no Content-Type declarado pelo servidor e não tentar adivinhar. Sem este cabeçalho, um atacante que consiga enviar um arquivo rotulado como imagem pode, às vezes, fazer o navegador executá-lo como JavaScript.
Uma linha de configuração bloqueia uma classe inteira de ataque
Referrer-Policy controla quanta informação de URL o navegador vaza para outras origens quando os usuários clicam em links externos. Uma política rígida como strict-origin-when-cross-origin impede que parâmetros de consulta sensíveis, tokens de sessão ou caminhos internos de admin vazem para análises e redes de anúncios de terceiros.
LGPD/GDPR e CCPA penalizam ativamente vazamentos acidentais de dados
Permissions-Policy (antiga Feature-Policy) restringe quais APIs do navegador sua origem e iframes incorporados podem acessar. Desativar câmera, microfone, geolocalização e APIs de pagamento que você não usa elimina categorias inteiras de risco de cadeia de suprimentos e exploração por terceiros.
Minimize a superfície de API que os atacantes podem alcançar
Cabeçalhos de cache e compressão podem fazer um site parecer 5x mais rápido sem mudanças de código. Veja como os mais importantes funcionam.
Estas são as configurações erradas mais frequentes que vemos ao analisar sites. Cada uma é uma melhoria rápida.
HSTS ausente
Permite SSL stripping em redes Wi-Fi públicas
CSP com unsafe-inline
Anula o objetivo principal de Content-Security-Policy
Cache-Control: no-store em ativos estáticos
Desperdiça largura de banda e deixa visitas repetidas mais lentas
X-Powered-By muito verboso
Vaza gratuitamente a versão do framework para atacantes
Content-Encoding ausente
Envia HTML não compactado, prejudicando LCP e SEO
Sem Vary: Accept-Encoding
Pode servir bytes compactados para clientes que não conseguem decodificá-los
O verificador de cabeçalhos HTTP é uma ferramenta gratuita que ajuda você a analisar os cabeçalhos HTTP retornados por qualquer site.
Sim, esta ferramenta é completamente gratuita sem necessidade de cadastro.
Basta inserir seu URL e nossa ferramenta irá analisá-lo e mostrar todos os cabeçalhos HTTP respondidos pelo servidor.
UseClick garante que seus links sejam seguros e tenham os cabeçalhos corretos. Crie seus próprios links curtos com controle completo.
HSTS, HTTPS e TLS moderno aplicados em todo lugar
Redirecionamentos abaixo de 50 ms com compressão Brotli
Use seu domínio com provisionamento SSL automático
