Evidência antes da severidade.
O endpoint, a resposta, o certificado, a porta, o cabeçalho ou o sinal de rastreamento é anexado ao achado. Sua equipe vê o que a pontuação viu.
Contexto reproduzívelVerificação web para agentes de IA
Sitelemetry
Leia cada sinal que seu site emite. Aja sobre o que importa.
O Sitelemetry é uma plataforma de auditoria de sites para segurança, SEO técnico, visibilidade em IA, acessibilidade, desempenho e integrações.
Sondas ativas somente em sites verificados
Evidência anexada
Varreduras protegidas exigem autorização
Postura unificadasitelemetry.com
Auditoria concluída
87Saúde
Segurança92
SEO84
Visibilidade em IA76
Acessibilidade95
Evidência prioritária04
Desvio da política CSPscript-src allows unsafe-inlineAlta
Lacuna na superfície de citação12 prompts lack owned answersAI
Incompatibilidade da entidade SchemaOrganization sameAs incompleteMédia
Postura TLS verificadaTLS 1.3 + HSTS observedOK
NmapNucleiOWASP ZAPWPScanPageSpeedSearch ConsoleWCAG 2.227 módulos de segurança
Explore as plataformas
Aplicativos, diretórios da comunidade e ferramentas para desenvolvedores
ChatGPT
Claude
Codex
Claude Code
WordPress
Chrome
n8n
GitHub Actions
GitLab
Gemini CLI
Cursor Directory
Raycast
Apify
Glama
Smithery
LobeHub
Postman
MCPBeat
MCP Servers
MCP Repository
Guia de configuração
Os nomes e as marcas das plataformas pertencem aos seus respectivos proprietários.
Um site, todos os sinais
Transforme cada sinal da web em evidência.
A postura de segurança, a integridade de busca e a capacidade de descoberta por IA compartilham as mesmas páginas, infraestrutura e contexto de negócio. O Sitelemetry as analisa em conjunto, mantendo cada achado verificável de forma independente.
Postura de segurança92/100
Controles fortes, duas lacunas
TLS, cabeçalhos, exposição, portas, identidade e canários seguros de injeção são correlacionados em um único conjunto de evidências.
Controles verificados34+8 desde a baseline
Superfície de ataque11portas + endpoints
Achados prioritários02sem achados críticos
Confiança da evidência96%observação direta
| Sinal observado | Estado | Evidência | Ação |
|---|---|---|---|
| Content-Security-Policy | Alta | unsafe-inline observado | Reforçar política |
| Protocolo e certificado TLS | Verificado | TLS 1.3, cadeia confiável | Monitorar |
| Superfície pública de administração | Média | rota de usuário /wp-json | Restringir rota |
| Resposta do canário SQLi | Estável | Sem erro ou variação 5xx | Testar novamente à noite |
Do sinal à correção verificada
Um achado só é útil quando sua equipe consegue encerrá-lo.
Cada resultado traz o contexto necessário para decidir, corrigir e verificar a correção. Isso torna o Sitelemetry operacional, não decorativo.
Instruções de correção com profundidade de engenharia.
Impacto, narrativa de exploração, proteção e orientação de implementação são escritos para quem realmente colocará a correção em produção.
Prompt de remediação pronto para IATeste novamente o controle, não a caixa de seleção.
Execute novamente o mesmo caminho de evidência, compare o histórico de pontuação e mantenha uma trilha de auditoria limpa para clientes, liderança e equipes de segurança.
Tendência + histórico de auditorias27Módulos de segurança
6Pilares de inteligência web
4Adaptadores de mecanismos externos
1Postura baseada em evidências
Projetado para controle
A ferramenta de segurança não deve se tornar o risco.
O Sitelemetry mantém autorização, validação de alvos e comportamento de baixo impacto no caminho de execução, não em um aviso posterior.
Inspecionar o consolePorta de autorização
Projetos reais exigem um registro de propriedade ou uma declaração de permissão explícita antes que auditorias em segundo plano possam ser executadas.
Controles de SSRF e redirecionamento
Faixas privadas são bloqueadas por padrão. Alvos HTTP são revalidados em cada salto de redirecionamento e vinculados ao endereço validado.
Sinais adversariais de baixa intensidade
As verificações de injeção, limitação de taxa e resiliência usam canários limitados e pequenas amostras. Elas detectam a postura de controle sem gerar carga destrutiva.
Adaptadores de mecanismos isolados
Nmap, Nuclei, ZAP e WPScan só são executados quando configurados em workers isolados gerenciados pelo operador; as auditorias hospedadas informam os motores indisponíveis em vez de alegar cobertura.
MCP / Model Context Protocol
Conecte Codex e Claude com OAuth.
Use https://sitelemetry.com/mcp para Codex, Claude Code e outros clientes MCP compatíveis. No Claude.ai, conecte pela página do Sitelemetry no diretório de conectores.
Codex · OAuth
Claude Code · OAuth
Claude.aiChatGPT
CursorOAuth 2.1 + PKCEStreamable HTTPOs domínios verificados definem os alvos autorizados. Os projetos guardam sites para acompanhamento contínuo; sua capacidade é independente da verificação. A lotação de projetos, por si só, não impede auditorias de outros sites verificados. As permissões e cotas de auditoria continuam válidas.
GUIDE / CODEX + CLAUDE
Ler o guia de configuração MCP
Auditorias longas continuam em segundo plano; o assistente consulta a mesma tarefa até os resultados estarem prontos. Consulte o guia para mais detalhes.
CLAUDE.AI / CHATGPT
01
CodexOPENAI CLIOAuth ready
CodexOPENAI CLIOAuth readycodex mcp add sitelemetry --urlhttps://sitelemetry.com/mcpcodex mcp login sitelemetry
registerbrowser approvalconnected
02
Claude CodeANTHROPIC CLIOAuth ready
Claude CodeANTHROPIC CLIOAuth readyclaude mcp add --transport http sitelemetryhttps://sitelemetry.com/mcp/mcp → Authenticate Sitelemetry
discoverPKCE approvalconnected
account scope verifiedauthorized tools 7 availabletoken storage client managedstatus ready
Guia de decisão
Por que escolher o Sitelemetry em vez de ferramentas de auditoria separadas?
O Sitelemetry substitui ferramentas separadas de segurança, SEO e preparação para IA?
O Sitelemetry substitui a primeira análise fragmentada, não todas as ferramentas especializadas. Ele unifica evidências de segurança, SEO técnico, visibilidade em IA, acessibilidade, desempenho e integrações, prioriza uma fila compartilhada e reaudita os mesmos controles após a correção.
Como o Sitelemetry reduz o uso de tokens do MCP?
O Sitelemetry entrega evidências estruturadas e priorizadas em vez de fazer o agente navegar, inferir e reformular o site repetidamente. Escopo, prova, impacto, correção e verificação chegam juntos, reduzindo chamadas exploratórias e trocas de contexto. A economia real depende do alvo e do fluxo de trabalho.
O que contém o prompt de correção pronto para agentes?
Cada auditoria pode gerar um único prompt de implementação com achados validados, evidências relevantes, restrições, critérios de aceitação e etapas de reteste. Codex ou Claude Code recebe um plano de correção delimitado para todo o escopo selecionado; a revisão humana e uma implantação segura continuam necessárias.
Qual plano do Sitelemetry é adequado para minha equipe?
O transporte MCP remoto está disponível para todas as contas. O Free inclui 10 verificações de segurança por mês com 10 de 27 módulos de segurança, um projeto e um assento; o MCP remoto expõe sua auditoria de segurança dentro dessa franquia. O Free não inclui SEO, visibilidade em IA, acessibilidade, desempenho, integrações, Auditoria completa, Search Console, monitoramento agendado ou relatórios JSON/PDF. O Starter cobre as seis áreas dentro dos limites do plano, com 13 de 27 módulos de segurança, monitoramento semanal e relatórios JSON. Professional adiciona dez projetos, monitoramento diário e relatórios PDF. O Enterprise amplia para vinte projetos, cinco assentos, monitoramento por hora, relatórios com marca branca e ZAP/WPScan hospedados quando disponíveis. As ferramentas de auditoria disponíveis e o uso seguem os limites da conta.
Capacidade clara, sem mistério
Escolha sua profundidade operacional.
Free
Encontre problemas comuns de segurança com um conjunto limitado de verificações.
$0/ mês
Incluído no Free
- 10 análises de segurança/mês · 10 de 27 módulos de segurança
- 1 projeto, 1 assento e acesso de segurança via Remote MCP
Não incluído no Free
- SEO técnico · Visibilidade em IA
- Acessibilidade · Desempenho · Integrações
- Orquestração Auditoria completa · Análise Search Console
- Monitoramento periódico automático · Exportação de relatórios JSON / PDF
Starter
Uma base disciplinada para proprietários e ativos web focados.
$49/ mês
Cobrado $470 por ano- 1 projeto monitorado e 1 assento
- 13 de 27 módulos de segurança · Perfis passivo e básico
- Segurança, SEO, visibilidade em IA, acessibilidade, desempenho e integrações
- Auditoria completa e Search Console dentro dos limites do plano
- Exportações JSON e monitoramento semanal
Professional
Inteligência profunda para equipes de produto, agências e operadores de segurança.
$149/ mês
Cobrado $1.430 por ano- 10 projetos e 1 assento
- Perfil deep; Nmap e Nuclei hospedados quando disponíveis
- Monitoramento diário e relatórios PDF
- Capacidade ampliada de MCP remoto
Enterprise
Capacidade ampliada e operações horárias para programas de segurança maiores.
$249/ mês
Cobrado $2.390 por ano- 20 projetos e 5 assentos
- Todos os perfis; ZAP e WPScan hospedados quando disponíveis
- Monitoramento por hora e limites ampliados
- Relatórios com marca branca e capacidade máxima de MCP
Os preços anuais são exibidos como equivalentes mensais e cobrados anualmente. O transporte MCP remoto está disponível para todas as contas; as ferramentas de auditoria expostas e o uso seguem os limites da conta. A disponibilidade de motores externos depende da sua implantação.
Perguntas respondidas
Antes de escanear.
O Sitelemetry consegue encontrar todas as vulnerabilidades?
Nenhum scanner automatizado pode garantir isso. A Sitelemetry combina automação baseada em evidências e matrizes de cobertura com motores externos somente quando há workers hospedados disponíveis, tornando as limitações visíveis para que a revisão manual se concentre na lógica de negócios e em falhas de autorização de várias etapas.
Ele executa ataques destrutivos?
As verificações integradas são deliberadamente limitadas. DDoS, força bruta e MITM são avaliados por configuração, resiliência e sinais de baixo volume. Os mecanismos externos permanecem sob controle do operador e devem ser executados em workers isolados.
Posso auditar ambientes locais ou privados?
Sim, somente quando o operador habilita explicitamente a varredura de alvos privados em uma implantação isolada. Implantações SaaS públicas bloqueiam faixas privadas por padrão para evitar SSRF e abuso da rede interna.
O que torna a pontuação confiável?
Achados críticos e altos têm o maior peso, severidades menores são limitadas e controles verificados fornecem compensação limitada. Alvos inacessíveis ou não resolvidos nunca recebem uma pontuação perfeita enganosa.
Transforme sinais invisíveis em ação.
Crie um projeto autorizado, execute sua primeira auditoria baseada em evidências e dê à sua equipe uma fila de correções que ela realmente possa encerrar.
Abrir o Sitelemetry