01
Auditoria de segurança passiva
Um browser real recolhe evidências concretas e verificamos tudo o que um atacante veria no seu site.
TLS e HTTPS · Cabeçalhos de segurança e CSP · Flags de cookies · Tecnologias expostas
A primeira auditoria não tem custo
Segurança, verificada.
O seu site tem falhas que os atacantes exploram e os reguladores multam. Nós encontramo-las, explicamos de forma clara e ajudamos a corrigi-las. A primeira auditoria é gratuita.
- Primeira auditoria gratuita
- Só leitura, sem riscos
- Corrigimos também
veris · audit
EM DIRETOAlvo
https://acme-store.com
72
Pontuação de segurança e conformidade
14 verificações · 1 crítica · 1 alta · 1 média
TLS / HTTPS ativoPass
Cabeçalho HSTS em faltaHigh
Cookie sem a flag SecureMedium
Sem banner de consentimento RGPDCritical
relatorio.pdf · relatorio.mdverificado ✓
Auditado com base nas normas que contam
GDPR / RGPDNIS2ISO 27001OWASP Top 10PCI DSSWCAG 2.2ePrivacyTLS 1.3CSP Level 3GDPR / RGPDNIS2ISO 27001OWASP Top 10PCI DSSWCAG 2.2ePrivacyTLS 1.3CSP Level 3
A plataforma
Uma só ferramenta que encontra os problemas e ajuda a resolvê-los.
O VERIS faz a auditoria de segurança e conformidade numa única análise passiva — do handshake TLS ao banner de cookies.
02
Conformidade e requisitos legais
As nossas regras identificam as obrigações legais que se aplicam às suas páginas.
RGPD / consentimento de cookies · Políticas e avisos obrigatórios · Obrigações do comércio eletrónico · Multi-jurisdição
03
Relatórios com provas reais
Cada problema vem com as provas que recolhemos e uma explicação clara do risco — para técnicos e para gestores.
Por ordem de gravidade · Risco e impacto explicados · Markdown + PDF · Linguagem acessível
Brevemente
Monitorização contínua
Segurança não é um momento único. Re-audite com regularidade, detete mudanças e prove que continuou a cumprir.
Re-auditorias agendadas · Alertas de alterações · Histórico de evolução · Certificado de verificação
Como funciona
Qualquer site verificado em quatro passos.
Não é preciso instalar nada. Veja como verificamos qualquer site, passo a passo.
01
Pedido
Diga-nos o site ou app que quer verificar. Não precisa de instalar nem configurar nada — só nos dá o domínio.
02
Auditoria
Corremos o VERIS em todas as páginas com um browser real e recolhemos as evidências: HTML, cabeçalhos, cookies, TLS e pedidos de rede — exatamente o que o browser de um visitante vê.
03
Relatório
As verificações de segurança e conformidade classificam cada problema por gravidade e geram um relatório claro, em linguagem direta, que explica o que está mal e o que isso arrisca.
04
Correção
Quer resolver os problemas? Tratamos nós: fazemos as correções, confirmamos que ficaram resolvidas e fica verificado.
O que entregamos
Para saber exatamente o que está em risco.
Um relatório onde cada problema é classificado, suportado por provas e bem explicado. Clareza, segurança e transparência — é o que nos importa.
audit/acme-store.com
Relatório de segurança e conformidade
Pontuação
72/100
B
1
Crítico
1
Alto
1
Médio
11
Aprovado
- Criticallegal.banner-cookies
Nenhum mecanismo de consentimento de cookies detetado
evidênciaCookies de rastreamento ativos antes de qualquer pedido de consentimento.riscoO rastreamento ocorre antes do consentimento, o que o expõe a queixas e multas ao abrigo do RGPD. - Highsec.headers.hsts
Cabeçalho Strict-Transport-Security em falta
evidênciaA resposta não incluía cabeçalho HSTS em HTTPS.riscoOs visitantes podem ser redirecionados para HTTP sem darem conta, e o tráfego pode ser intercetado. - Mediumsec.cookies.secure
Cookie de sessão sem a flag Secure
evidênciaSet-Cookie: sid=… (sem atributo Secure).riscoO cookie de sessão pode vazar em HTTP e ser sequestrado. - Passsec.tls.protocol
TLS 1.3 negociado
evidênciaLigação estabelecida com TLS 1.3 e certificado válido.riscoEncriptação moderna e robusta. Sem exposição aqui.
14 verificações · gerado pelo VERISrelatorio.pdf ↓
Porquê o VERIS
Confiança constrói-se com provas, não com promessas.
Tratamos da segurança do seu site para que a possa demonstrar — à sua equipa, aos seus auditores e aos seus clientes.
Seguro por definição
Só leitura. Apenas o que um browser já consegue ver. Sem intrusões.
Para qualquer equipa
Seja o fundador a solo ou uma equipa de engenharia, o VERIS é direto e transparente.
Simples e transparente.
Conclusões que qualquer pessoa percebe: provas concretas, uma classificação de gravidade e o que cada problema arrisca.
Global por natureza
Adaptado à jurisdição e à lei de cada país.
Construímos as auditorias em torno das leis e regulamentações do país onde os seus clientes estão.
- Portugal
- Espanha
- UE
- Reino Unido
- LATAM
- Global
Comece agora
Chega de adivinhar. Hora de verificar.
Peça uma auditoria gratuita ao seu primeiro domínio e veja exatamente onde está — segurança e conformidade num só relatório. Depois corrija connosco ou por conta própria.
Sem cartão de crédito · Apenas auditoria passiva e autorizada
Fale connosco
Peça a sua auditoria gratuita.
Diga-nos o domínio que quer verificar. Fazemos uma auditoria completa de segurança e conformidade e enviamos tudo o que encontramos — de forma clara, sem compromissos. Depois pode resolver sozinho ou pedir-nos ajuda.
- @hello@verisaudit.com
- ⌖Porto, Portugal · Trabalhamos remotamente.