Web Security Inspector

Inspeciona passivamente sinais públicos de segurança da aba atual e gera recomendações defensivas locais.

O Web Security Inspector transforma sinais observáveis da página atual em um relatório defensivo claro, priorizado e exportável. Com uma ação expressa do usuário, a extensão analisa localmente: - HTTPS, contexto seguro, conteúdo misto e destinos de formulários; - cabeçalhos de segurança observados após a ativação; - cookies acessíveis a JavaScript, sem armazenar nomes originais ou valores; - formulários, scripts, bibliotecas aparentes e domínios externos; - iframes, delegações de permissões e sinais de clickjacking; - rastreamento, analytics, publicidade, gravação de sessão e consentimento; - sinais aparentes de erros técnicos, sourcemaps, ambiente de desenvolvimento e dados expostos. Cada achado inclui severidade, confiança, evidência, impacto possível, recomendação, referência defensiva e hipótese de falso positivo. A nota de 0 a 100 considera a cobertura disponível. Categorias que não podem ser observadas não recebem nota inventada. Privacidade por padrão: - processamento local; - nenhuma conta; - nenhum servidor próprio; - nenhum código remoto; - nenhum anúncio; - nenhum acesso global a sites; - nenhuma leitura de valores de campos, cookies ou armazenamento; - histórico local limitado e removível. A extensão não explora falhas, não envia formulários, não testa credenciais, não faz força bruta e não executa varreduras em massa. Aviso: a análise é passiva e indicativa. Ela não substitui auditoria profissional, teste de invasão autorizado, revisão de código ou validação manual. Ausência de alerta não significa ausência de vulnerabilidade.