Sentinela IAInício

Cabeçalhos HTTP

Teste de proteção contra clickjacking

Verifique se seu site pode ser embutido em iframes maliciosos (X-Frame-Options e frame-ancestors).

Verificação gratuita e não invasiva em segundos. Sem cadastro.

Analisar meu site grátis

Clickjacking é quando outro site carrega o seu dentro de um quadro invisível para enganar o clique do usuário.

Por que isso importa

O visitante pode confirmar pagamentos, mudar senhas ou dar permissões sem perceber.

Como corrigir

Envie X-Frame-Options: SAMEORIGIN ou, na CSP, frame-ancestors 'self'.

Perguntas frequentes

X-Frame-Options ainda funciona?
Sim, e é bom manter junto com frame-ancestors para navegadores antigos.

Outras ferramentas gratuitas