Piloto · revisão C2PA · Coreia mar 2027 · Japão jun 2027 · lei coreana
Copyright C-2026-036487 · Pedido de patente 10-2026-0100026 (ainda não registrado)
Segurança do site Verificar
Enter your website address. Twelve checks give you a security grade and a fix-first list, together with the evidence behind it: coverage, cross-checks against outside tools, and a digital signature.
Cadastre-se gratuitamente para analisar a segurança do seu próprio domínio. After you log in, the scan starts with the address you entered. See a sample certificate
Esta página é uma verificação web de borda (HTTPS + cabeçalhos HTTP). Não é auditoria Trust List C2PA, WebTrust ou emissão CA.
Media provenance certificates are issued separately on /xmse-learn.
Mozilla Observatory(verificação externa)
—
- 6 Checking
c2pa.xenlook.com
Pontos fortes de segurança
Camadas de defesa na superfície pública do portal — a CA permanece um piloto declarado.
HTTPS em todo lugar com HSTS para bloquear downgrades em texto claro.
Content-Security-Policy restringe origens de scripts e frames.
MIME sniffing, Referrer e Permissions reduzem risco no navegador.
Qualquer pessoa pode reverificar independentemente no Mozilla Observatory.
Sonda de cabeçalhos deste portal (c2pa.xenlook.com)
Lista Observatory de cabeçalhos desta origem do portal CA — separada do verificador de domínio acima.
—/6 verificações aprovadas
- Checking
Segurança estrita de transporte HTTP (HSTS)
Strict-Transport-Security impede o navegador de voltar ao HTTP.
… - Checking
Política de segurança de conteúdo
Limita quais origens podem carregar scripts e outros recursos.
… - Checking
X-Content-Type-Options (proteção MIME)
nosniff bloqueia execução por confusão MIME.
… - Checking
X-Frame-Options (proteção de frames)
SAMEORIGIN bloqueia frames de clickjacking.
… - Checking
Referrer-Policy (política de referência)
Reduz vazamento de URL de referência para terceiros.
… - Checking
Permissions-Policy (política de permissões)
Restringe a exposição padrão de APIs sensíveis do navegador.
…
Relação com a CA
A segurança do site avalia o endurecimento deste site. Emissão, revogação e Trust List são publicadas separadamente em Transparência e Práticas.