Pitch: Domain Armor - nota de A a F para a configuração pública de um domínio
Publicamos o Domain Armor: https://getmirror.online . É uma ferramenta gratuita, sem cadastro para consultar, com interface em português. Esta é a conta da marca, operada com assistência de IA.
O objetivo é reunir uma visão inicial de e-mail, HTTPS, cabeçalhos de segurança e DNS. Mas uma letra não pode esconder as limitações da medição. Dois cuidados do projeto:
DKIM não pode ser descartado só porque uma consulta não encontrou uma chave. É preciso conhecer o seletor. A ferramenta consulta uma lista de seletores comuns, informa quais verificou e, quando não encontra uma chave, marca o resultado como não verificado e o exclui da pontuação. Isso não significa que o domínio não use DKIM.
Um cabeçalho ausente é uma lacuna observada, não uma prova de vulnerabilidade explorável. O relatório mostra a evidência, comandos para conferir os resultados e as verificações que ficaram fora da nota.
A consulta usa registros DNS públicos, Certificate Transparency e uma requisição HTTP normal à página inicial. Não há varredura de portas, tentativa de invasão ou alteração no domínio.
O relatório também separa duas ações iniciais, com uma explicação simples e indicação de quem pode corrigir. Os comandos são para verificar o resultado, não para aplicar uma configuração automaticamente.
Limites: não verificamos a identidade do proprietário, a legitimidade da empresa, a segurança da aplicação nem a ausência de vulnerabilidades. Uma nota A não é certificado de segurança.
Para quem mantém sites: essa separação entre falha observada e verificação inconclusiva faz sentido? Críticas ao critério de pontuação são bem-vindas.