Site Doctor O que detecta Início
Scanner de segurança WordPress grátis

Seu site WordPress está exposto? Descubra em segundos.

Cole uma URL. Renderizamos seu site num navegador real e o verificamos de fora — skimmers, arquivos de configuração expostos, instalações esquecidas, plugins desatualizados, enumeração de usuários, TLS. Sem instalar nada. Somente leitura.

https://
Diagnóstico de fora · sem instalar nada · resultados em segundos
Somente leitura Sem plugin Nunca tocamos seu site
scanescaneando…
0verificações
0avisos
0críticos
O que o scanner verifica

Uma auditoria real de fora — não só um ping

Tudo abaixo roda a partir de uma URL pública, do jeito que um atacante e um visitante veem seu site. Sem plugin, sem login.

Malware

Skimmers e Magecart

Scripts injetados em tempo de execução que capturam os campos do checkout e vazam dados de cartão para um endpoint externo — invisíveis para scanners que só olham por dentro.

Malware

Redirecionamentos e iframes ocultos

Redirecionamentos para fora do domínio, cloaking (conteúdo diferente para o Google e para os usuários) e iframes ocultos de outra origem usados para fraude de anúncios e cargas drive-by.

Exposição

Config e segredos expostos

wp-config.php.bak, .env, .git, dumps SQL e arquivos de backup legíveis publicamente que vazam as credenciais do seu banco de dados.

Exposição

Instalações esquecidas

Cópias antigas em /old, /dev, /backup rodando um WordPress sem patch — o pivô clássico — além de instaladores do Duplicator esquecidos.

Reconhecimento

Enumeração de usuários

/?author=1 e a REST API vazando nomes reais de admin — a primeira metade de um ataque de força bruta direcionado.

Vulnerabilidades

Plugins e jQuery desatualizados

Identificamos sua versão do WordPress, os plugins ativos e suas versões a partir da página pública, e sinalizamos jQuery com CVEs de XSS conhecidas.

Transporte

TLS e cabeçalhos de segurança

Certificados vencidos ou perto de vencer, conteúdo misto e cabeçalhos CSP / HSTS / X-Frame-Options ausentes.

Confiabilidade

Formulários da página

Encontramos os formulários embutidos nas suas páginas públicas e para onde eles enviam — o primeiro passo para flagrar um formulário de contato apontando em silêncio para o lugar errado.

Integridade

Conteúdo misto e spam injetado

Recursos inseguros por http:// numa página HTTPS, e spam SEO de pharma/apostas injetado no HTML renderizado mas oculto dos visitantes normais.

De fora vs o conector

O escaneamento grátis é os primeiros 20%

Uma linha honesta: algumas coisas simplesmente não dá pra ver de fora. O conector somente-leitura desbloqueia o resto — e nunca escreve nada.

Escaneamento grátis — de fora

  • Skimmers e scripts injetados no DOM ao vivo
  • Arquivos expostos que dá pra adivinhar pelo nome (wp-config.bak, .git, .env, dumps)
  • Instalações esquecidas em caminhos comuns (/old, /dev, /backup)
  • Enumeração de usuários e xmlrpc
  • Versões de plugins/jQuery e CVEs conhecidas da página pública
  • TLS, cabeçalhos, conteúdo misto e spam SEO injetado

Conector somente-leitura — por dentro

  • Integridade de arquivos: o backdoor injetado nos arquivos do tema
  • O wp-config injetado e a tabela de opções real
  • Todos os plugins — incluindo os inativos
  • O cron disparando 10.000× e os logs de erro reais
  • Cópias esquecidas em caminhos que não dá pra adivinhar
  • Usuários admin, e uma memória do que mudou e quando
Perguntas

Scanner de segurança WordPress — FAQ

O scanner de segurança WordPress é realmente grátis?
Sim. Cole uma URL e receba um relatório completo de fora sem custo. Você deixa um nome e um email para desbloquear os achados detalhados — sem cartão, sem instalar.
Preciso instalar um plugin para escanear meu site?
Não. O escaneamento roda inteiramente de fora sobre qualquer URL pública. Nada é instalado. O conector somente-leitura (opcional) desbloqueia os ~80% que só se veem por dentro.
O escaneamento é seguro? Muda algo no meu site?
É somente leitura. Pede páginas e caminhos públicos como faria qualquer visitante ou buscador, e nunca escreve, modifica ou apaga nada.
O que ele encontra sem instalar nada?
Skimmers injetados, redirecionamentos e cloaking para fora do domínio, iframes ocultos, spam SEO, backups de wp-config expostos, .git e .env, dumps SQL, instalações esquecidas em dev/old/backup, instaladores do Duplicator, enumeração de usuários, plugins e jQuery desatualizados com CVEs conhecidas, um certificado TLS vencido ou fraco, cabeçalhos de segurança ausentes e conteúdo misto.
Qual a diferença para o Wordfence ou Sucuri?
Esses rodam dentro do WordPress. O escaneamento grátis do Site Doctor é de fora — vê exatamente o que um atacante e um visitante veem, sem plugin, então pega skimmers em tempo de execução e exposições públicas que um scanner de só-por-dentro pode deixar passar.
Ele detecta malware de WordPress?
Detecta o malware visível de fora — skimmers injetados, redirecionamentos maliciosos, iframes ocultos e spam SEO/pharma — e sinaliza os arquivos expostos e instalações esquecidas que são os pontos de entrada habituais. As verificações profundas de integridade de arquivos precisam do conector somente-leitura.

Escaneie seu site agora — é grátis

Veja o que um atacante vê, em segundos. Depois você decide se quer o quadro completo.

Rodar um escaneamento grátis →