Website Security Scanner
Veja certificado, configurações de segurança e reputação pública em um relatório que ajuda a priorizar correções.
- Nota de A a F
- Achados explicados em português
- Recomendações práticas
Blueicon Security
Conhecer os planos
Diagnóstico de segurança para sites, sem complicação.
Faça um diagnóstico gratuito do seu site. Entenda a nota e os sinais de risco em português claro. Na conta, acompanhe o histórico e confira o e-mail do domínio.
Nossos produtos
Clareza para cuidar do site e do e-mail do seu negócio.
Comece pelos sinais públicos do site. Na conta, aprofunde a análise e acompanhe o domínio ao longo do tempo.
Mail Check
Entenda como estão os registros públicos que ajudam a autenticar os e-mails do seu domínio.
- SPF e DMARC
- DKIM, MX e outros registros quando aplicáveis
- Leitura clara para decidir o próximo passo
Riscos invisíveis
Sites pequenos também dependem de confiança.
Um site institucional, loja virtual, portal ou app publicado às pressas pode carregar sinais de configuração fraca sem que o dono perceba. A Blueicon não vende medo: entrega clareza para decidir o que corrigir primeiro.
Certificado vencendo ou HTTPS mal configurado
Pode afetar confiança, navegação e percepção do cliente.
E-mail do domínio sem SPF, DMARC ou DKIM adequados
Aumenta risco de fraude, spoofing e entregabilidade ruim.
Headers ausentes e tecnologias expostas
Não significam ataque imediato, mas indicam pontos que merecem atenção.
Como funciona
Do primeiro diagnóstico ao acompanhamento contínuo.
O diagnóstico gratuito mostra os sinais iniciais. Com uma conta, você acompanha seus domínios, consulta análises anteriores e recebe recomendações para decidir o próximo passo.
Digite o domínio
O scan é passivo e seguro. Não exige acesso ao servidor e não altera nada no seu site.
Veja os sinais
Veja a nota do site, o certificado de segurança, as configurações, a reputação pública e orientações claras.
Acompanhe melhorias
Cadastre-se para monitorar mudanças, histórico, Mail Check e validação de correções conforme o plano.
O que você descobre
Checklist de segurança para site, domínio e e-mail.
A Blueicon organiza verificações técnicas em respostas objetivas: o que está bom, o que merece atenção e qual correção conversar com seu dev, agência ou provedor.
SSL/TLS
Certificado, expiração, protocolo e HTTPS forçado.
PúblicoConfigurações de segurança
Os 6 headers críticos com explicação leiga do impacto de cada ausência.
PúblicoReputação
Leitura de blacklists e sinais públicos para identificar possíveis riscos externos.
PúblicoSegurança de e-mail
SPF, DMARC, DKIM, MX, MTA-STS e TLS-RPT quando aplicável ao domínio.
ContaTecnologias detectadas
CMS e servidor no scan público. Detalhes adicionais podem aparecer na experiência autenticada.
Público + TrialHistórico e evolução
Acompanhe se a nota sobe, se o risco piora e como o domínio evolui com o tempo.
TrialAlertas e acompanhamento
Ajuda a perceber mudanças relevantes no site ou no domínio quando o acompanhamento estiver ativo.
Trial
Mail Check
Verifique SPF, DMARC, DKIM e DNS de e-mail sem decifrar registros.
Configuração fraca de e-mail pode abrir espaço para spoofing, fraude de marca e falhas de entregabilidade. A Blueicon traduz os registros públicos do seu domínio para uma leitura prática.
Descobrir riscos do meu domínio
SPF
Publicado
Define servidores autorizados a enviar pelo domínio.
DMARC
Política fraca
Ajuda a orientar o que fazer com mensagens suspeitas.
DKIM
Detectado
Assinatura que apoia a autenticidade das mensagens.
MTA-STS / TLS-RPT
Quando aplicável
Sinais adicionais para transporte seguro de e-mail.
Exemplo ilustrativo com dados genéricos. O resultado real depende dos registros públicos do domínio analisado.
Esse produto é pra mim?
Se você tem um site no ar e não sabe explicar se ele está seguro, a Blueicon foi feita para você.
Não precisa falar a língua de servidor, DNS ou cabeçalho HTTP. A Blueicon mostra sinais públicos de risco em português claro, para você saber o que pedir ao dev, à agência ou ao provedor.
Testar meu domínio grátisServe se o site é importante para vender, captar ou passar confiança.
Loja virtual, site institucional, portal, blog, SaaS pequeno ou página de produto publicada rapidamente.
Serve se você não tem time de segurança.
A leitura prioriza score, impacto e recomendação prática, sem exigir conhecimento técnico profundo.
Serve se você cuida de sites de clientes.
Freelancers e agências podem usar o relatório para orientar melhorias e acompanhar evolução com mais clareza.
Não é para substituir pentest, WAF ou resposta a incidente.
A proposta é descobrir sinais de risco, monitorar mudanças e ajudar na priorização do básico bem feito.
Para quem é
Mensagens diferentes, a mesma necessidade: reduzir risco operacional.
A Blueicon fala com quem depende do site para vender, captar, publicar, validar ideias ou manter confiança pública.
Ecommerce independente
“Meu site está passando confiança para quem compra?”
Veja sinais que podem afetar a decisão do cliente.Site institucional
“Não sei se meu site transmite segurança.”
Tenha uma leitura simples antes de pedir ajuda técnica.Freelancer ou dev
“Quero entregar sites com mais segurança.”
Use a análise como apoio para orientar melhorias com mais clareza.Agência digital
“Preciso monitorar vários clientes sem virar refém de planilhas.”
Tenha um painel único para acompanhar múltiplos sites com clareza.Pequena empresa
“Meu site é simples, mas é importante para o negócio.”
Identifique sinais de risco sem precisar ser especialista.Blog ou portal
“Meu conteúdo fica exposto o dia todo.”
Monitore sinais públicos que podem afetar reputação e acesso.App, SaaS ou maker
“Publiquei rápido e preciso revisar o básico.”
Tenha um checklist acionável antes de escalar tráfego.Bets e negócios digitais
“Minha operação tem alta exposição pública.”
Acompanhe sinais de domínio e site sem promessa de compliance.Blueicon é para quem quer clareza e rotina.
- Pequenas empresas que não têm time de segurança.
- Donos de sites que precisam entender riscos sem jargão.
- Agências e freelancers que cuidam de vários domínios.
- Criadores, makers e negócios digitais que publicam rápido.
Não substitui serviços avançados de segurança.
- Não é pentest completo, WAF ou proteção total.
- Não faz limpeza de malware ou resposta a incidente.
- Não garante compliance, certificação ou ausência de ataque.
- Não exige senha do seu site para fazer o scan público.
Exemplo de resultado
Um relatório para decidir o próximo passo, não para assustar.
Os exemplos abaixo são genéricos e ilustrativos. O objetivo é mostrar o tipo de leitura que a Blueicon prioriza: sinal, impacto e recomendação prática.
HTTPS ativo e certificado válido
Seu domínio responde com HTTPS. Acompanhe a expiração para evitar alertas no navegador.
Próximo passo: monitorar renovação.DMARC publicado com política fraca
O domínio tem DMARC, mas a política pode estar apenas observando mensagens suspeitas.
Próximo passo: revisar com o provedor de e-mail.Headers de segurança ausentes
Algumas configurações recomendadas não foram detectadas. Isso não prova invasão, mas indica melhoria possível.
Próximo passo: enviar checklist ao dev ou agência.
Benefícios por perfil
Uma mesma leitura para decisões diferentes.
A Blueicon transforma sinais técnicos em conversas práticas para negócio, desenvolvimento e operação de clientes.
Dono do negócio
Entende se há pontos básicos de segurança que merecem atenção, sem depender de uma auditoria complexa para começar.
Dev ou freelancer
Recebe uma lista clara para priorizar ajustes e demonstrar evolução ao cliente depois da correção.
Agência
Acompanha vários domínios com histórico e relatórios mais fáceis de explicar para contas diferentes.
Grátis vs Assinatura
Comece pelo exame gratuito. Assine quando precisar de monitoramento e avisos.
O exame gratuito mostra os primeiros sinais. Os planos oferecem monitoramento e alertas por e-mail, com teste de 14 dias sem cartão.
R$0/scan
Para ver sinais iniciais do domínio sem cadastro.
- Scan público resumido
- Score e grade inicial
- Sem histórico ou PDF completo
R$29/mês
Para acompanhar um domínio com orientações claras.
- 1 domínio
- Monitoramento semanal
- Alertas por e-mail
R$59/mês
Para acompanhar mais de um domínio no mesmo plano.
- Até 3 domínios
- Monitoramento diário
- Alertas por e-mail
R$119/mês
Para acompanhar uma operação com vários sites.
- Até 10 domínios
- Monitoramento diário
- Alertas por e-mail
Validar correção
Confirme se um item corrigido deixou de aparecer, sem transformar cada revisão em uma investigação manual.
Segurança e privacidade
Você não precisa entregar senha para começar.
O scan público usa informações acessíveis publicamente. A autenticação do produto usa Supabase Auth e pagamentos passam pelo Stripe, sem dados de cartão armazenados na aplicação Blueicon.
Não pedimos senha do servidor, painel ou WordPress para o scan público.
Dados de pagamento ficam no provedor de pagamento, não no app Blueicon.
O diagnóstico ajuda a identificar riscos, mas não promete proteção total.
Validação backend existe no fluxo real do scan público.
FAQ
Perguntas comuns sobre segurança de site, domínio e e-mail.
Respostas diretas para quem quer verificar segurança do site sem cair em promessa exagerada.
Como saber se meu site está seguro?
Não existe garantia de um site 100% seguro. A Blueicon reúne sinais públicos do site, do domínio e do e-mail em um relatório que ajuda a identificar o que precisa de atenção.
Preciso instalar algo no meu site?
Não. O scan público faz checks passivos e seguros, sem instalar plugin, código ou script.
A Blueicon funciona para site WordPress?
Sim, quando o site está acessível publicamente. A Blueicon pode identificar sinais gerais de configuração, HTTPS, headers, reputação e tecnologias, mas não promete recursos específicos de plugin WordPress.
O Mail Check verifica SPF, DMARC e DKIM?
Sim. O Mail Check verifica SPF, DMARC, DKIM, MX, MTA-STS e TLS-RPT quando aplicável e quando esses registros estão disponíveis publicamente no domínio.
Meu site fica mais lento por causa da análise?
O Free Scan usa consultas leves a sinais públicos e foi pensado para não interferir na navegação do site.
A Blueicon é um pentest ou WAF?
Não. A Blueicon não substitui pentest, WAF, resposta a incidentes ou auditoria formal. Ela ajuda a identificar riscos comuns, monitorar mudanças e orientar correções práticas.
É seguro informar meu domínio?
Sim. O scan público usa apenas informações públicas do domínio e do site. Nenhuma credencial é solicitada.
Funciona com qualquer site?
Funciona com a maior parte dos sites acessíveis publicamente. Domínios internos, privados ou não resolvidos são bloqueados por segurança.
Serve para ecommerce pequeno?
Sim. A Blueicon é útil para ecommerces independentes que precisam acompanhar sinais básicos de confiança, domínio e e-mail sem montar uma operação complexa de segurança.
CTA final
Verifique seu site agora e receba um primeiro relatório de segurança.
Comece sem cadastro. Se a análise mostrar pontos importantes, crie sua conta para acompanhar domínio, e-mail, histórico e recomendações.