Auditor de Versão de Rastreadores
Detecte scripts de rastreamento desatualizados ou vulneráveis. Verifique riscos da cadeia de suprimentos, bibliotecas auto-hospedadas obsoletas e incidentes de privacidade conhecidos.
Como Usar Auditor de Versão de Rastreadores
- 1Digite a URL do seu site.
- 2A ferramenta detecta bibliotecas de rastreamento e verifica suas versões.
- 3Revise sinalizadores de risco por biblioteca e histórico de incidentes de privacidade.
- 4Resolva alertas críticos (especialmente Polyfill.io) imediatamente.
ZenovayAnalytics
Analytics sem nenhum banner de cookies.
- Acompanhamento de visitantes em tempo real
- Privacidade em primeiro lugar, sem banner de cookies
- Configurado em dois minutos
Ferramentas Relacionadas
Verificador de Saúde GA4
Audite sua configuração do Google Analytics 4 para rastreamento duplicado, problemas de modo de consentimento, scripts UA preteridos e problemas de camada de dados.Consultor de Analytics
Compare mais de 14 plataformas de analytics em preço, conformidade de privacidade, recursos e prontidão GDPR. Encontre a ferramenta certa para suas necessidades.Auditor de Política de Privacidade
Detecte scripts de terceiros no seu site e verifique se cada um é devidamente divulgado em sua política de privacidade. Obtenha uma pontuação de conformidade.Verificador de Leis de Privacidade
Analise seu site para determinar quais leis de privacidade (GDPR, CCPA, LGPD, PIPEDA, APPI) se aplicam com base em sinais de audiência.Perguntas Frequentes
Por que devo auditar as versões dos rastreadores?▾
Scripts de rastreamento desatualizados podem conter vulnerabilidades conhecidas, bugs de privacidade não corrigidos e métodos obsoletos de coleta de dados. O ataque à cadeia de fornecimento do Polyfill.io em 2024 afetou mais de 100.000 sites, demonstrando que scripts de terceiros sem manutenção representam um risco crítico de segurança.
O que foi o ataque ao Polyfill.io?▾
Em junho de 2024, o domínio polyfill.io foi adquirido por uma entidade chinesa que modificou os scripts hospedados para injetar malware e redirecionar usuários para sites de golpe. Mais de 100.000 sites foram afetados. O Google bloqueou anúncios em sites afetados. Cloudflare e Fastly criaram espelhos seguros como alternativas.
O que significa "auto-hospedado" para rastreadores?▾
Um rastreador auto-hospedado é uma cópia de um script de rastreamento armazenado em seu próprio servidor, em vez de carregá-lo do CDN do fornecedor. Embora isso melhore a velocidade de carregamento e evite requisições de terceiros, scripts auto-hospedados devem ser atualizados manualmente e podem ficar desatualizados ou vulneráveis.
Quanto tempo é velho demais para um script de rastreamento?▾
Scripts com mais de 90 dias podem não ter patches de segurança importantes. Scripts com mais de 180 dias provavelmente estão significativamente desatualizados. Para scripts auto-hospedados, recomendamos atualizar pelo menos mensalmente para garantir as correções de segurança mais recentes.
Quais são as implicações de privacidade dos incidentes com rastreadores?▾
Incidentes com rastreadores podem resultar em coleta não autorizada de dados, violações de dados, multas regulatórias e perda de confiança dos usuários. Por exemplo, o Meta Pixel foi encontrado enviando dados de saúde ao Facebook a partir de sites de hospitais, e o FullStory foi encontrado gravando senhas em sites mal configurados.
Como esta ferramenta detecta rastreadores?▾
Analisamos o HTML da sua página em busca de 8 principais bibliotecas de rastreamento usando correspondência de padrões. Para scripts auto-hospedados, verificamos os cabeçalhos HTTP para determinar a idade do script. Cruzamos cada rastreador com um banco de dados de incidentes conhecidos de segurança e privacidade.