acme-shop.comacme-shop.comacme-shop.comTodos os resultados das rondas anteriores foram corrigidos e testados novamente. Nenhum resultado novo dentro do âmbito à data de 14 de dez..
acme-shop.comGET /api/cart?id=%27 → 500 at CartController.show (cart.js:42)
Correção: apresentar uma página de erro genérica em produção e guardar o stack trace apenas nos logs do servidor.
Um scanner de vulnerabilidades para os seus sites. Cada resultado vem com evidências e passos de correção, no prazo de 24 horas.
Grátis se nada de gravidade média ou superior for encontrado. Testes autorizados de sites cuja propriedade foi verificada.
Adicione uma entrada DNS, carregue um ficheiro ou insira uma meta tag. Nada é testado até a propriedade ser verificada.
Os testes só ocorrem no horário que aprovar, com a taxa de pedidos que definir, e ignoram os caminhos que excluir.
Cada resultado indica a localização, as evidências e os passos de correção, no prazo de 24 horas após a abertura da janela.
Com uma subscrição, cada ronda volta a testar o que estava em aberto: a correção é confirmada, não presumida.
acme-shop.comAdicione esta entrada no painel DNS do seu domínio. A verificação é automática.
TXT@redround-verification=7134e001a5dfa488acme-shop.com/checkout, /adminhttps://acme-shop.com/loginSet-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
acme-shop.comCada resultado indica onde está, as evidências e como corrigi-lo, com mapeamento para OWASP e CWE. O relatório completo está disponível como página web e em PDF.
RR-2026-1014-0457Resultados por gravidade
Âmbito
acme-shop.com e subdomíniosExcluídos: /checkout, /adminResultados referentes à data do teste, dentro do âmbito acordado. O relatório completo lista cada resultado com evidências e passos de correção.
Resultado 2 de 6Localização
https://acme-shop.com/login
Mapeado para
A05:2021 Security Misconfiguration · CWE-614
Evidências
HTTP/1.1 200 OK Set-Cookie: session=…; Path=/; HttpOnly
Como corrigir
Adicione o atributo Secure para que o cookie só seja enviado por HTTPS: Set-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
Verificado em 15 de out. de 2026 · Novo teste na ronda seguinte
14 de nov. de 2026Os resultados em aberto permanecem no relatório até uma ronda confirmar a correção.
A Ronda 1 terminou em 14 de out. e identificou 6 resultados: 1 de gravidade alta, 2 de gravidade média e 3 de gravidade baixa. Cada um inclui as evidências e os passos de correção.
Ver relatório
Este e-mail é enviado após cada ronda.
Resultados com evidências e passos de correção, e não uma lista bruta para analisar por conta própria.
Cada resultado é reproduzido antes de entrar no relatório, para não perder tempo com falsos positivos.
Testamos apenas sites verificados, dentro da janela e da taxa de pedidos que escolher.
| Comparação | Scanner automático comum | RedRound |
|---|---|---|
| Resultados verificados antes do relatório | Nem sempre | Todos os resultados |
| Propriedade verificada antes do teste | Nem sempre | Sempre |
| Passos de correção escritos para cada resultado | Recomendações genéricas | Específicos para o seu site |
| Janela de teste e taxa definidas por si | Nem sempre | Sim |
acme-shop.com02:00qua. · UTC
O relatório chega no prazo de 24 horas após o início da janela de teste, por isso esta é a hora limite de entrega.
acme-shop.com/checkout, /adminVerifique com uma entrada DNS, um ficheiro ou uma meta tag. Um domínio raiz verificado abrange também os subdomínios.
Os testes só ocorrem no horário que aprovar e param quando a janela fecha.
Mantenha os pedidos bem abaixo do que o seu site suporta.
Deixe de fora a finalização de compra, a área de administração ou qualquer parte que prefira que não testemos.
Um teste único ou uma nova ronda por mês, que volta a testar o que estava em aberto.
uma ronda, um site
Inclui um resumo dos resultados por gravidade, o âmbito e a data do teste. Se nada de gravidade média ou superior for encontrado, o relatório completo é gratuito.
Começar teste grátisResumo disponível durante 30 dias. Um teste grátis por site a cada 180 dias.
por relatório, um site
O relatório completo de uma ronda: cada resultado com localização, evidências, passos de correção e mapeamento OWASP e CWE, como página web e em PDF. Só paga quando a ronda encontra algo de gravidade média ou superior.
Obter relatório individualRelatório disponível durante 12 meses.
por mês, até 5 sites
por ano, até 5 sites
Uma nova ronda todos os meses em cada site, sempre com o relatório completo. Cada ronda volta a testar o que estava em aberto, para que as correções sejam confirmadas.
Escolher BasicRelatórios disponíveis enquanto mantiver a subscrição e durante 30 dias após o fim da subscrição.
por mês, até 10 sites
por ano, até 10 sites
Uma nova ronda todos os meses em cada site, sempre com o relatório completo. Cada ronda volta a testar o que estava em aberto, para que as correções sejam confirmadas.
Escolher ProRelatórios disponíveis enquanto mantiver a subscrição e durante 30 dias após o fim da subscrição.
por mês, até 30 sites
por ano, até 30 sites
Uma nova ronda todos os meses em cada site, sempre com o relatório completo. Cada ronda volta a testar o que estava em aberto, para que as correções sejam confirmadas.
Escolher EnterpriseRelatórios disponíveis enquanto mantiver a subscrição e durante 30 dias após o fim da subscrição.
Preços em dólares norte-americanos, sem impostos, que são calculados no momento do pagamento. Um site corresponde a um nome de anfitrião: www.example.com e app.example.com contam como dois. Pode substituir um site uma vez a cada 30 dias.
Adicione o seu site, verifique-o com uma entrada DNS, um ficheiro ou uma meta tag e escolha uma janela de teste. Nada começa sem a sua aprovação.