Uma análise técnica aprofundada de 822134 sites europeus. Configuração TLS, autenticação de e-mail, cabeçalhos de segurança e segurança de DNS — medidos, não estimados.
92.7%
TLS 1.3
0.7%
DMARC reject
9%
HSTS
4%
CSP
15%
DNSSEC
19%
HTTPS
20%
Preparado para IPv6
1%
HTTP/3
88%
Redundância NS
0%
sec.txt CRA
2%
Conteúdo misto
4%
Relatórios CSP
801735 sites analisados
TLS encrypts data in transit. TLS 1.3 is the current standard — older versions have known vulnerabilities. Required by GDPR Art. 32 (encryption of personal data), NIS2 Art. 21 (state of the art security measures), and PCI DSS 4.0 (TLS 1.2+ mandatory since March 2025).
100%
Forward Secrecy
100%
Transparência de certificados
22%
OCSP Stapling
32%
Wildcard Certs
0%
Deprecated TLS
868680 sites analisados
HTTP security headers instruct browsers to enable protections like XSS filtering, clickjacking prevention, and content type enforcement. OWASP recommends all six headers. NIS2 Art. 21 and ISO 27001 A.8.9 require appropriate technical measures — missing headers indicate gaps.
19%
Redirecionamento HTTPS
6%
HSTS Preload Ready
1%
security.txt
79%
Open CORS
1%
HSTS < 6 months
0%
Unsafe Referrer-Policy
1%
COOP Enabled
2%
Server Misconfigs
848968 sites analisados
SPF, DKIM, and DMARC prevent email spoofing and phishing. Without DMARC enforcement, attackers can send emails that appear to come from your domain. Required by NIS2 Art. 21 (supply chain security), DORA Art. 9 (ICT risk management), and BSI IT-Grundschutz APP.5.3.
4%
SPF
1%
DKIM
2%
DMARC
5%
STARTTLS
4%
Modern SMTP TLS
0%
Na lista negra
Percentage of sites without effective DMARC policy (spoofable via email)
868834 sites analisados
DNS security features protect against cache poisoning, domain hijacking, and man-in-the-middle attacks. DNSSEC is recommended by ENISA and required under NIS2 for essential entities. CAA prevents unauthorized certificate issuance (RFC 8659). MTA-STS enforces TLS for inbound email.
Zone Transfer (AXFR) open on 1% of domains — full DNS zone data is publicly accessible.
Como estes dados foram recolhidos e o que representam.
Todos os dados são recolhidos através de análises automatizadas e não intrusivas de sites publicamente acessíveis. Não são utilizadas credenciais de início de sessão, não são submetidos formulários e não é acedido qualquer dado privado.
Os sites são analisados em múltiplas dimensões: cabeçalhos HTTP, certificados TLS, registos DNS e autenticação de e-mail (SPF/DKIM/DMARC). Os dados de privacidade, acessibilidade e tecnologia estão disponíveis em relatórios dedicados.
Nenhum site individual é identificado. Todas as estatísticas são agregadas e anonimizadas. As referências regulamentares indicam os requisitos aplicáveis a cada descoberta — não afirmam o incumprimento de qualquer organização específica.
Execute uma análise de segurança gratuita e veja como se compara — TLS, cabeçalhos, e-mail, DNS — em 30 segundos, sem necessidade de conta.
Baseado em análises automatizadas de 822134 sites europeus. Atualizado continuamente.