TRACE permite cross-site tracing; PUT e DELETE podem ser abusados para enviar ou apagar arquivos. Lemos só o cabeçalho Allow do OPTIONS — sem enviar requisição que altere.
Verificação externa só leitura · grátis para uso pessoal · monitoramento diário para empresas
Verificar agora, grátis →Informe um domínio e lemos apenas o que qualquer um vê na internet para reunir os riscos. Não enviamos requisições de ataque, separamos evidências firmes de sinais heurísticos e anotamos “não visto” o que não pudemos observar.