TLS, cabeçalhos HTTP e cookies

O que o seu servidor responde a um pedido qualquer diz mais sobre a sua postura do que qualquer política escrita.

O Buteo estabelece uma ligação, observa que versões de protocolo e que cifras o servidor aceita, quanto tempo falta ao certificado e se a cadeia está completa, e atribui uma classificação. Depois lê a resposta: quais os cabeçalhos de segurança presentes, quais faltam e o que cada ausência permite na prática. Faz o inventário dos cookies que o site coloca, com os respetivos atributos, que é a conversa do RGPD e não apenas uma questão técnica. E deteta mapas de código publicados por engano, que devolvem o código-fonte original de uma aplicação a quem souber onde procurar.

O que o Buteo audita

• ✓Versões de protocolo e cifras aceites, com classificação
• ✓Validade da cadeia de certificados e prazo restante
• ✓Cabeçalhos de segurança presentes e em falta, com o efeito de cada ausência
• ✓Inventário de cookies e respetivos atributos
• ✓Mapas de código expostos em produção
• ✓Tecnologias detetadas a partir da resposta já obtida