Ir para o conteúdo principal
9389 sites analisados

Estado da segurança web na UE

Uma análise técnica aprofundada de 9389 websites europeus. Configuração TLS, autenticação de e-mail, cabeçalhos de segurança, acessibilidade, consentimento de cookies e transferências de dados pré-consentimento — medido, não estimado.

81.5%

TLS 1.3

30.7%

DMARC reject

62%

HSTS

35%

CSP

22%

DNSSEC

64.0%

A11y score

72%

Cookie banner

20%

Transferências de alto risco

TLS e Certificados

4791 sites escaneados

Distribuição de versões TLS

TLSv1.3
81.5%
TLSv1.2
13.6%
Unknown
4.9%

Características do certificado

14%

Forward Secrecy

100%

Certificado

70%

OCSP Stapling

44%

Wildcard Certs

0%

Deprecated TLS

HTTP Security Headers

8968 sites escaneados

Taxas de adoção de cabeçalhos

Strict-Transport-Security (HSTS)
62%
X-Content-Type-Options
58%
X-Frame-Options
54%
Referrer-Policy
35%
Content-Security-Policy (CSP)
35%
Permissions-Policy
16%

96%

HTTPS Redirect

11%

security.txt

18%

Open CORS

Segurança de email

4786 sites escaneados

Distribuição de políticas DMARC

30.7%
21.1%
26.4%
21.8%
Reject 30.7% Quarantine 21.1% None (monitor only) 26.4% No DMARC 21.8%

Autenticação

90%

SPF

64%

DKIM

78%

DMARC

85%

STARTTLS

84%

Modern SMTP TLS

0%

Na lista negra

Distribuição de tamanhos de chave DKIM

1024-bit 31.9%
2048-bit 67.8%
4096-bit 0.2%
768-bit 0.1%

Segurança DNS

4781 sites escaneados

DNSSEC Signing
22%
Registos CAA
17%
DANE/TLSA
7%
BIMI
7%
TLS-RPT
6%
MTA-STS
4%

Detalhamento dos modos MTA-STS

enforce (100)
testing (68)
unknown (19)
none (3)

Accessibility (WCAG 2.2 AA)

9157 sites escaneados · EAA / EN 301 549

64.0/100

Pontuação média

5.2

Violações méd. / site

7127

Violações críticas

18244

Violações graves

Violações mais comuns

Violação Impacto Sites afetados

region

Ensure all page content is contained by landmarks

moderate 5841

color-contrast

Ensure the contrast between foreground and background colors meets WCAG 2 AA minimum contrast ratio thresholds

serious 4730

link-name

Ensure links have discernible text

serious 3888

landmark-unique

Ensure landmarks are unique

moderate 3244

heading-order

Ensure the order of headings is semantically correct

moderate 2868

target-size

Ensure touch targets have sufficient size and space

serious 2558

image-alt

Ensure <img> elements have alternative text or a role of none or presentation

critical 2122

button-name

Ensure buttons have discernible text

critical 1649

landmark-one-main

Ensure the document has a main landmark

moderate 1345

aria-allowed-role

Ensure role attribute has an appropriate value for the element

minor 1130

Conformidade de Cookies

9163 sites escaneados · ePrivacy / TTDSG

72%

Banner detected

30%

Reject option

0%

Consent withdraw

0%

Google Consent Mode

5.3

Cookies méd. / site

0.5

Avg third-party

5.3

Avg pre-consent

7.5

Problemas méd.

Core Web Vitals

9138 sites escaneados

89.9

Pontuação de desempenho

1.8s

LCP

1.3s

FCP

0.072

CLS

343ms

TBT

250ms

TTFB

Distribuição LCP

82%
12%
Good (≤2.5s) Needs work Poor (>4s)

Distribuição CLS

83%
Good (≤0.1) Needs work Poor (>0.25)

Methodology

Como estes dados foram recolhidos e o que representam.

Todos os dados são recolhidos através de análises automatizadas e não intrusivas de websites de acesso público. Não são utilizadas credenciais, não são submetidos formulários e não são acedidos dados privados.

Os sites são analisados em múltiplas dimensões: cabeçalhos HTTP, certificados TLS, registos DNS, autenticação de e-mail (SPF/DKIM/DMARC), acessibilidade (WCAG 2.2 AA via testes automatizados), mecanismos de consentimento de cookies, transferências de dados pré-consentimento e Core Web Vitals.

Nenhum site individual é nomeado. Todas as estatísticas são agregadas e anonimizadas. As referências regulatórias indicam quais requisitos se relacionam com cada resultado — não afirmam o incumprimento de qualquer organização específica.

Onde está o seu website?

Execute uma análise de segurança gratuita e compare-se — TLS, cabeçalhos, e-mail, DNS, acessibilidade, cookies — em 30 segundos, sem conta.

Baseado em análises automatizadas de 9389 websites europeus. Atualizado continuamente.