Seu site está vulnerável?
Descubra em 60 segundos.
O CLIC404 analisa seu site como um atacante veria —certificados, cabeçalhos, arquivos expostos, e-mail falsificável— e mostra como corrigir cada ponto. Depois continua vigiando sozinho e avisa por e-mail.
Verifique seu certificado SSL na hora
Gratis e sem registro: digite seu dominio e veja em segundos se o certificado esta vigente, quem o emitiu e quando vence.
O que significa "protegido"?
Que o site tem um certificado valido e vigente: a conexao esta criptografada e o navegador reconhece quem emitiu o certificado.
Isto instala o SSL no meu site?
Nao. So verifica o certificado publico que ja esta instalado. Se estiver errado, a instalacao ou renovacao e feita pelo seu hosting ou administrador.
Por que nao aparece meu certificado?
Se o dominio nao resolve, nao tem HTTPS na porta 443 ou o certificado e de outro site, a verificacao marca como sem SSL ou invalido. Se acha que e um erro, tente a analise completa.
O que um atacante olha primeiro
Antes de atacar, vem o reconhecimento: que software você usa, o que deixou exposto, se seu e-mail pode ser falsificado. Nós olhamos o mesmo de fora, sem atacar, para que você feche antes.
HTTPS e certificado
Criptografia, redirecionamento seguro, vencimento do certificado e HSTS.
Cabeçalhos de segurança
CSP e sua qualidade, Permissions-Policy, proteção contra clickjacking, HSTS, MIME sniffing e vazamento de URLs.
Arquivos expostos
.env, repositórios .git, backups e phpinfo, confirmados pelo conteúdo.
E-mail falsificável
SPF, DKIM e DMARC: se alguém pode enviar e-mails em seu nome.
Software visível
Servidor, PHP e CMS com versão à mostra: a primeira coisa que um bot procura.
DNS
CAA (quem pode emitir seus certificados) e DNSSEC.
Cookies de sessão
Secure, HttpOnly e SameSite, para que sessões não possam ser roubadas nem cookies reutilizados de outro site.
Disponibilidade
Nos planos pagos: quedas a cada 5 minutos e aviso de vencimento do SSL.
Olhamos tudo isso de fora e sem atacar: não exploramos falhas, não enviamos formulários nem testamos limites de requisições. Se não aparecer nada, dizemos “nenhum achado na superfície passiva avaliada”, não “site seguro”.
Detectar, corrigir e vigiar. Tudo automático.
Analise
Você digita seu domínio e em minutos recebe o relatório por e-mail, com pontuação e nível de risco.
Corrija
Cada achado explica por que importa e traz o código ou a configuração exata para corrigir.
Vigie
O CLIC404 repete as verificações a cada 24, 12 ou 1 hora conforme o plano e avisa assim que aparece algo novo.
Falamos a língua do seu auditor
Cada achado se relaciona com a técnica de ataque que ele possibilita e com o controle de segurança correspondente. E medimos o que importa: quanto demoramos para detectar e quanto você demora para corrigir.
As referências são um guia: não implicam certificação ISO.
O que não fazemos (e dizemos)
- Não instalamos agentes nos seus equipamentos: não somos um EDR/XDR.
- Não lemos seus logs: não somos um SIEM nem um SOC.
- Não é um teste de invasão: olhamos o que é público, sem explorar nada.
- Não enviamos formulários nem testamos limites de requisições: os avisos de formulários sem token são indícios, não confirmações.
Monitoramento contínuo para seu site ou empresa
Comece com a análise e, se quiser que vigiemos, escolha um plano. Preços em dólares, cancele quando quiser.
- 1 site verificado
- Verificação de segurança a cada 24 h
- Alertas por e-mail de novos achados
- Quedas a cada 5 min e vencimento do SSL
- Histórico e relatórios em PDF
- Até 3 sites verificados
- Verificação de segurança a cada 12 h
- Alertas, histórico e relatórios em PDF
- Métricas de resolução (MTTR)
- API para integrar o scanner
- Até 10 sites verificados
- Verificação de segurança a cada hora
- Relatório executivo mensal (MITRE ATT&CK + ISO 27001)
- MTTD e MTTR por site
- API e suporte prioritário
Automatize seu negócio no seu próprio n8n
Fluxos prontos para baixar e instalar no seu servidor: você conecta suas contas e eles ficam rodando. Pagamento único, com o guia incluído.
O que nos perguntam
É legal analisar um site assim?
Sim: só olhamos o que qualquer pessoa pode ver pela internet, sem entrar nem explorar nada. Por segurança, o detalhe completo e como corrigir só são mostrados a quem comprova que o site é seu.
Preciso instalar algo?
Não. Tudo é externo. Para o monitoramento você só verifica que o domínio é seu com uma tag ou um arquivo.
O que acontece se encontrarem um problema?
Você recebe por e-mail com a explicação e a correção exata. Quando corrigir, a próxima verificação marca como resolvido e fica no seu histórico.
O que são MITRE ATT&CK e ISO 27001?
MITRE ATT&CK é o catálogo público de técnicas usadas por atacantes; a ISO/IEC 27001 é a norma de gestão de segurança da informação. Usamos como referência para que sua equipe ou seu auditor entendam cada achado.
Posso cancelar quando quiser?
Sim, pelo seu painel. Sem fidelidade.
Veja seu site como um atacante vê
Um domínio, um e-mail e em minutos você tem o relatório.
Analisar meu site