Quickscan Benchmark · Agosto de 2026
Benchmark de segurança web: que pontuação têm os sites públicos?
Aplicámos o Guardian360 Quickscan a 12,914 domínios públicos nos Países Baixos, na Bélgica, na Alemanha, em França e não só. Cada domínio recebe uma pontuação de 0 a 100 com base nos seus cabeçalhos de segurança, na Content Security Policy, em configurações incorretas comuns, no SPF e na configuração SSL/TLS. A média é de 68.6: um nível base razoável, mas com as mesmas lacunas de grande relevância a surgir em quase todo o lado.
As maiores lacunas são também as mais baratas de colmatar: os cabeçalhos de segurança, uma Content Security Policy e o reforço do TLS dão a maior segurança com o menor esforço.
Descarrega o benchmark completo
O relatório completo: a distribuição global das pontuações, uma comparação por país (NL, BE, DE, FR), uma repartição completa por tema e recomendações concretas para MSP, parceiros e organizações.
Descarregar relatório (PDF)Não é necessário registo. O relatório é gratuito para descarregar.
Principais conclusões
- A ausência de cabeçalhos de segurança é a regra, não a exceção: cerca de 60% dos domínios não têm o cabeçalho X-Frame-Options e cerca de metade não têm uma configuração HSTS correta.
- A Content Security Policy está ausente em 73.2% dos domínios, a falha mais comum em todos os países.
- Três quartos dos domínios (75.6%) têm pelo menos uma vulnerabilidade SSL/TLS, como protocolos desatualizados ou cifras fracas.
- As bases estão, em grande medida, em ordem: configurações incorretas graves, como uma página PHPinfo exposta (1.6%) ou um método HTTP TRACE ativo (0.9%), são raras.
- Diferenças claras entre países: a Bélgica lidera com 72.7, os Países Baixos (68.9) e a Alemanha (68.4) acompanham a média, e a França fica atrás, com 64.3.
Sobre este benchmark
O Quickscan é uma análise automatizada e não intrusiva do lado publicamente acessível de um site. Este benchmark agrega 12,914 análises concluídas com sucesso numa visão de mercado, para que distribuidores, parceiros e clientes possam ver como um único domínio se compara com o mercado mais alargado e com outros países. Os domínios são atribuídos a um país pelo código de país no seu domínio de topo; extensões genéricas como .com e .eu são contabilizadas no benchmark global. Curioso para saber como pontua o teu próprio domínio? Faz um Quickscan gratuito.
Que pontuação tem o teu próprio domínio?
Faz um Quickscan gratuito para obter uma pontuação imediata e uma lista concreta de constatações. Queres ajuda para interpretar os resultados ou melhorar a tua pontuação? Deixa os teus dados e entramos em contacto.