Gerador de Cabeçalhos de Segurança HTTP
Marque um checklist de cabeçalhos de segurança e obtenha a configuração pronta para Nginx, Apache, Express, Next.js e IIS.
Como utilizar
- Marque os cabeçalhos desejados no checklist.
- Escolha o servidor/framework.
- Copie ou baixe a configuração e valide com o analisador.
Perguntas frequentes
Posso ativar HSTS preload sem medo?
Não sem planejamento: depois de incluído na lista de preload dos navegadores, o domínio só funciona via HTTPS e a remoção leva meses.
Informações técnicas
- Snippets: Nginx (add_header … always), Apache (mod_headers), Express (helmet), Next.js (headers()), IIS (web.config customHeaders).
- Processamento 100% local no navegador; nada é registrado, salvo ou enviado.
Ferramentas relacionadas
- Gerador de Política CSP — Monte uma Content-Security-Policy por diretivas, com presets, alertas para unsafe-inline/curingas e saída para Nginx, Apache e Express.
- Analisador de Cabeçalhos HTTP — Inspecione os cabeçalhos HTTP de um site, siga redirecionamentos e receba nota e recomendações de segurança (HSTS, CSP, cookies…).
- Comparador de Hashes — Compare dois hashes ignorando espaços e maiúsculas, em tempo constante, e veja o algoritmo provável e onde diferem.
- Decodificador de Certificados X.509 — Leia certificados PEM ou DER: sujeito, emissor, validade, SANs, usos da chave, algoritmo e impressões digitais SHA-1/SHA-256.
- Gerador de Chaves Aleatórias — Gere chaves aleatórias de 128, 192, 256 ou 512 bits em hex ou Base64 para AES, segredos HMAC, JWT e APP_KEY.
- Gerador de Checksums — Calcule CRC32, Adler-32 e SHA-256 de textos ou de arquivos de até 200 MB, lidos em partes direto no navegador.