angular.io é um site de golpe? Scam, spam e avaliações

Pontuação
85
Status HTTP
302
https://angular.io/
SSL/TLS
Válido
2026-02-09T20:21:27+00:00
Servidor / AS
FASTLY, US
151.101.65.195
Abrir site

Pontuações e destaques

Segurança
Reputação
Risco de golpe

Sinais de alerta

Nenhum alerta claro foi detectado.

Reputação

Open PageRank 5.94 / 10
Tranco 24299 Global
Fonte: top-1m.csv

Resumo da avaliação — angular.io

Geral 85 (Em geral seguro)

Vários indicadores de segurança são favoráveis e há poucos sinais fortes de risco.

Pontos fortes

  • Certificado SSL/TLS válido
  • SPF configurado
  • DMARC configurado
  • Idade do domínio ≥ 1 ano

Pontos fracos

  • HSTS desativado
  • CSP não configurado

Avaliação detalhada — angular.io

Avaliação do domínio

Domínio criado em: 2014-08-05T00:36:24Z (≈ 11y 4m). Registrador: MarkMonitor Inc.. Hospedagem / AS: FASTLY, US — United States. Popularidade: Tranco #24299, OPR 5.94/10. Reputação: GSB limpo WebRisk limpo. Segurança de e‑mail: SPF Ativado, DMARC reject. Certificado válido até: 2026-02-09T20:21:27+00:00.

Avaliação da loja / transações

Nenhum conteúdo misto detectado. Nenhum conteúdo misto detectado. Dados estruturados: Organization Ausente, contactPoint Ausente. Taxa de texto invisível 0%.

Avaliação técnica

HTTP 302 Redirecionamento · Servidor FASTLY, US. HSTS Desativado (preload: Desconhecido). 1/6 cabeçalhos de segurança aplicados. DNSSEC Desativado. Segurança de e‑mail: SPF Ativado, DMARC reject. Política MTA‑STS: Nenhum. TLS‑RPT Desativado. security.txt: não disponível. Pontuação de ofuscação de JS 0. Reputação: GSB clean, WebRisk clean → geral Boa.

Explicação — pontos fortes e estabilidade

Idade: cerca de (≈ 11y 4m) (criado em 2014-08-05T00:36:24Z).

GSB limpo

WebRisk limpo

Certificado válido até: 2026-02-09T20:21:27+00:00.

Segurança de e‑mail: SPF Ativado, DMARC reject.

Nenhum conteúdo misto detectado.

Analisar informações de operação em conjunto com indicadores de confiança ajuda a avaliar melhor a consistência da marca / empresa e a probabilidade de operação de longo prazo.

Verificar a segurança da página de pagamento (HTTPS forçado, host de destino do formulário, integridade de scripts) junto com suporte ao cliente e política de devolução dá uma visão mais precisa da confiabilidade real.

Explicação — riscos e pontos de atenção

Sem HSTS, ataques de downgrade ou man‑in‑the‑middle podem enfraquecer o uso forçado de HTTPS. Ative HSTS e prepare o domínio para entrar na lista de preload.

A ausência de cabeçalhos de segurança importantes deixa o site vulnerável a clickjacking, MIME sniffing e vazamento de dados.

Sem DNSSEC, a confiança depende apenas dos servidores de nomes da zona pai, o que pode aumentar o risco de adulteração de DNS.

Sem MTA‑STS, a aplicação de TLS no SMTP fica mais fraca.

Sem TLS‑RPT, é difícil coletar sinais de falha de TLS e obter visibilidade operacional.

Sem security.txt, o canal para relato de vulnerabilidades fica pouco claro, podendo atrasar a resposta.

Idade estimada do domínio
11y 4m
Registrador
MarkMonitor Inc.
Registrante / organização
Google LLC
SSL valid
Sim
SSL expires
2026-02-09T20:21:27+00:00
HTTP status
302
Server / ASN
FASTLY, US
Final URL
https://angular.io/
SPF
Sim
DMARC
Sim
Uso de wildcard em CT
Não
HSTS preload
Desconhecido
security.txt
Não
Destinatários de TLS‑RPT
Ausente
Data de criação do domínio
2014-08-05T00:36:24Z
Hospedagem / AS
FASTLY
País de hospedagem
United States
Status GSB
Nenhum resultado
Status WebRisk
Nenhum resultado
Política DMARC
reject
PSI mobile
61
PSI desktop
89
DNSSEC
Ausente
Páginas legais / contato
Não
Dados estruturados: Organization
Ausente
Dados estruturados: contactPoint
Ausente
Risco do registro (0–100)
0
dmarc_p
reject
dmarc_align
s/s
dmarc_rua
mailto:dmarc-rejections@angular.io
mixed_http
0
Pontuação de ofuscação JS
0
Quantidade de logos de pagamento
0
Taxa de texto invisível (%)
0
Número de formulários POST para outros domínios
0
Logos / ícones servidos por hosts externos
0
YARA matches
0

Esta análise é uma opinião automatizada baseada em dados, fornecida apenas como referência. Verifique as informações por conta própria antes de realizar pagamentos ou downloads.

Sobre este relatório

  • Primeira análise: -
  • Última atualização: 2025-11-20 13:18:42
E‑mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Desempenho

LCP (dados reais)2115ms
INP (dados reais)-ms
CLS (dados reais)0
LCP (laboratório)6669.7ms
TBT (laboratório)21.5ms
Pontuação em mobile61
LCP (laboratório)1468.2ms
TBT (laboratório)13ms
Pontuação em desktop89
https://angular.io/

Cabeçalhos de segurança

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Ativar HSTS
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
Configurar CSP
Exemplo mínimo de CSP. Ajuste as origens permitidas de acordo com o seu projeto.
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Evitar falsificação de tipo de conteúdo
add_header X-Content-Type-Options "nosniff" always;
Definir Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Definir Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Linha do tempo do domínio

  1. 2014-08-05
    Domínio registrado: 2014-08-05T00:36:24Z

Essenciais

Google Safe Browsing Nenhum resultado
Google Web Risk Nenhum resultado
AbuseIPDB -
SPF Configurado
DMARC Configurado
DNSSEC Não
Segurança de cookies Ausente
Conteúdo misto (http) 0
Páginas legais Ausente
Detalhes de DMARC
Política DMARC (p): reject
Alinhamento DKIM (adkim): s
Alinhamento SPF (aspf): s
Relatórios agregados (rua): mailto:dmarc-rejections@angular.io
TXT: v=DMARC1; p=reject; rua=mailto:dmarc-rejections@angular.io; pct=100; adkim=s; aspf=sv=DMARC1; p=reject; rua=mailto:dmarc-rejections@angular.io; pct=100; adkim=s; aspf=s
Status HTTP302
Servidor FASTLY, US
CDN / Hosting Fastly CDN
HSTSNão
Válido até2026-02-09T20:21:27+00:00
EmissorGoogle Trust Services / WR3
Registrante / organizaçãoGoogle LLC
RegistradorMarkMonitor Inc.
ASN54113
Rede151.101.0.0/16
Título-
URL final: https://angular.io/

Insights de ameaça

Risco baixo (risk 7/100)
  • Sem HSTS, ataques de downgrade ou man‑in‑the‑middle podem enfraquecer o uso forçado de HTTPS. Ative HSTS e prepare o domínio para entrar na lista de preload.
  • A ausência de cabeçalhos de segurança importantes deixa o site vulnerável a clickjacking, MIME sniffing e vazamento de dados.
  • Padrões suspeitos de JavaScript detectados

A pontuação de risco deste site é calculada combinando cabeçalhos de segurança do navegador, estado SSL, conteúdo misto, proteção do domínio de e‑mail (SPF/DMARC), padrões de redirecionamento/ofuscação e resultados do Google Safe Browsing e do WebRisk. No momento há poucos sinais claros de comportamento malicioso, mas cabeçalhos de segurança fracos ou proteção insuficiente de e‑mail podem aumentar o risco de phishing e ataques man‑in‑the‑middle. Antes de inserir informações importantes, revise a grafia do domínio e a forma como você chegou ao site (anúncios, DMs, URLs encurtadas etc.). Antes de inserir dados de pagamento ou informações pessoais, verifique os dados do operador (empresa / contato), o uso de HTTPS forçado, DMARC/TLS‑RPT e a ausência de conteúdo misto.

Varredura profunda (HTML / cabeçalhos)

Em geral seguro (deep 20/100)
  • Foram detectados padrões suspeitos de ofuscação em JavaScript.

Se aparecerem pop‑ups inesperados, pedidos de conexão de carteira ou downloads, cancele primeiro e confira a situação em anúncios oficiais ou na comunidade.

Status HTTP (deep) 200
Set‑Cookie (quantidade) 0
Segurança de cookies insuficiente Secure×0 / HttpOnly×0 / SameSite×0
Recursos HTTP (deep) 0
Principais hosts de terceiros 3
Padrões suspeitos de JS 1
Horário da coleta: 2025-11-20T13:18:42+00:00
fonts.googleapis.com angular.dev fonts.gstatic.com

Cenários de uso

Se você fizer um pagamento neste site

Não foram encontrados sinais fortes de atividade maliciosa, mas pagamentos on-line nunca são totalmente isentos de risco. Confira valor, destinatário e política de reembolso antes de pagar.

Se você fizer login ou enviar dados pessoais

Nenhum padrão malicioso claro foi encontrado, mas senhas e códigos 2FA são sempre muito sensíveis. Evite reutilizar a mesma senha em vários sites.

Localização do servidor

United States (US) · ASN 54113 / FASTLY

Histórico

Variação --

Sites adicionados recentemente

Avaliações

Média - / total 0

Checksum b058655178ff1555bcf259fa58ea21c7e8bca33ce9405a3de33adbede417506f

Analisando

Coletando sinais diversos e dados públicos.

  1. Início
  2. Busca de DNS / WHOIS
  3. Verificação da resposta HTTP
  4. Validação de SSL/TLS
  5. Consulta de reputação
  6. Coleta de dados PageSpeed
  7. Análise de cabeçalhos de segurança
  8. Verificação da segurança de e‑mail
  9. Integração de sinais avançados
  10. Montagem do relatório