Analisamos 820115 sites europeus todas as semanas — banca, farmacêutica, comércio eletrónico, governo, tecnologia. Nenhum site individual é identificado. A questão não é quem falhou, mas quais setores estão expostos.
39.8/100
Pontuação média
100%
E-mail falsificável
84%
Sem DNSSEC
36%
Cabeçalhos de segurança em falta
Postura de segurança por setor — ordenada por pontuação média. Clique num setor para ver a sua análise detalhada.
| Setor | Sites | Pontuação ▲ | Desprotegido | Falsificável | Pré-consentimento | Distribuição de notas |
|---|---|---|---|---|---|---|
| Imobiliário | 11990 |
|
30% | 100% | 22% |
D
F
|
| Hotelaria | 110270 |
|
36% | 100% | 17% |
D
F
|
| Adulto | 331 |
|
18% | 100% | 11% |
D
F
|
| Automóvel | 35988 |
|
35% | 100% | 16% |
D
F
|
| ONG & Sem fins lucrativos | 11860 |
|
34% | 100% | 19% |
D
F
|
| Mídia | 4115 |
|
25% | 100% | 24% |
D
F
|
| Educação | 96894 |
|
31% | 100% | 20% |
D
F
|
| Desporto | 46328 |
|
38% | 100% | 16% |
D
F
|
| construction | 13370 |
|
41% | 100% | 13% |
D
F
|
| home-garden | 27110 |
|
36% | 100% | 15% |
D
F
|
| Logística | 2218 |
|
30% | 100% | 16% |
D
F
|
| pets | 3479 |
|
37% | 100% | 15% |
D
F
|
| Viagens | 23281 |
|
36% | 100% | 17% |
D
F
|
| culture | 29902 |
|
39% | 100% | 17% |
D
F
|
| Moda | 28304 |
|
31% | 100% | 18% |
D
F
|
| Alimentação & Entregas | 230613 |
|
40% | 100% | 13% |
D
F
|
| Farmacêutica | 13740 |
|
31% | 100% | 14% |
D
F
|
| beauty | 30162 |
|
41% | 100% | 12% |
D
F
|
| Saúde | 51553 |
|
37% | 100% | 14% |
D
F
|
| Energia | 1777 |
|
24% | 100% | 17% |
D
F
|
| professional-services | 15493 |
|
38% | 100% | 16% |
D
F
|
| Comércio eletrónico | 4372 |
|
14% | 100% | 16% |
D
F
|
| Tecnologia | 17843 |
|
34% | 100% | 17% |
D
F
|
| Transportes | 490 |
|
13% | 100% | 18% |
D
F
|
| Seguros | 2987 |
|
26% | 100% | 13% |
D
F
|
| Jogos de azar | 325 |
|
15% | 99% | 11% |
D
F
|
| Telecomunicações | 371 |
|
9% | 100% | 21% |
D
F
|
| Governo | 1618 |
|
15% | 100% | 24% |
D
F
|
| Regulatório | 347 |
|
10% | 100% | 34% |
D
F
|
| Bancos | 2983 |
|
12% | 100% | 14% |
D
F
|
Clique no cabeçalho de uma coluna para ordenar. Legenda das colunas: Desprotegido = 3+ cabeçalhos HTTP críticos em falta. Falsificável = DMARC ausente ou fraco.
Pontuação média de segurança por país — passe o mouse para detalhes, clique para explorar.
/100 · sites
Postura de segurança por país — clique em um país para ver o detalhamento.
Alemanha
226380 sites
Bulgaria
3943 sites
Bélgica
23412 sites
Chipre
1262 sites
Chéquia
17538 sites
Croácia
5731 sites
Dinamarca
15426 sites
Eslováquia
10688 sites
Eslovênia
3096 sites
Espanha
36191 sites
Estônia
3293 sites
Finlandia
12515 sites
França
87553 sites
Grécia
7758 sites
Hungria
7471 sites
Irlanda
10235 sites
Islândia
1227 sites
Itália
53071 sites
Letônia
2149 sites
Liechtenstein
179 sites
Lituânia
3707 sites
Luxemburgo
1652 sites
Malta
766 sites
Noruega
9443 sites
Países Baixos
57472 sites
Polônia
42490 sites
Portugal
7249 sites
Reino Unido
88480 sites
Romênia
6263 sites
Suécia
11039 sites
Suíça
28558 sites
União Europeia
193 sites
Áustria
33684 sites
Execute uma análise de segurança gratuita — sem necessidade de conta. Veja a sua pontuação, nota e como se compara com o seu setor.
Analise o seu site agoraAs falhas de segurança mais comuns em 820115 sites europeus — e as regulamentações que violam.
36%
Os visitantes estão expostos a clickjacking, XSS e injeção de conteúdo porque faltam cabeçalhos HTTP críticos.
100%
Os e-mails destes domínios podem ser falsificados — faturas, redefinições de senha, qualquer coisa. Sem aplicação DMARC.
84%
As respostas DNS não estão assinadas. Os atacantes podem redirecionar visitantes para sites falsos sem deteção.
Explore em detalhe dimensões específicas do panorama web europeu.
Como analisamos, o que medimos, como as pontuações são calculadas.
Cada site é analisado semanalmente nestas dimensões de segurança. As pontuações são calculadas numa escala de 100 pontos.
HSTS, CSP, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy
Key strength, signature algorithm, chain depth, TLS version, forward secrecy
HTTP-to-HTTPS redirect for all visitors
SPF, DKIM (key strength), DMARC (policy enforcement)
DNSSEC signing, CAA records, DoH consistency, DANE/TLSA
Vulnerability disclosure contact per RFC 9116
Inbound email TLS enforcement (enforce vs. testing mode)
SMTP TLS failure reporting endpoint
No server version disclosure, no X-Powered-By, restricted CORS
Dados baseados em análises semanais automatizadas de websites acessíveis publicamente.
Nenhum nome de site individual é divulgado. Todas as estatísticas são anonimizadas por indústria.
As referências regulamentares indicam quais requisitos se aplicam a cada descoberta. Não afirmam o incumprimento de qualquer organização específica.
Execute uma análise de segurança gratuita e veja a sua pontuação, a sua nota e como se compara — em 30 segundos, sem necessidade de conta.
Estes dados também estão disponíveis em JSON através da a API de Benchmark.