Transparência

Segurança deste site

Quem automatiza e protege a TI dos outros deveria manter a própria casa em ordem. Abaixo está exatamente como este site é construído e servido — tudo conferível de fora.

Atualizada em 2 de outubro de 2026

Superfície de ataque

Site estático. HTML pré-gerado, servido pela CDN da própria hospedagem. Sem servidor de aplicação, sem banco de dados, sem CMS, sem painel administrativo — não existe login para forçar.
Sem formulário. Nenhum campo de entrada em nenhuma página. Contato é mailto:, tel: e um link para o WhatsApp — nenhum carrega nada antes do seu clique.
Sem terceiros. Zero requisição para fora do domínio. As fontes são auto-hospedadas; não há analytics, tag manager, pixel ou widget de chat.
Zero JavaScript. Nenhum arquivo de script, próprio ou de terceiro. O script-src do CSP está em none — a página não tem como executar código nem se alguém injetar.
Sem cookies. Nada é gravado no seu navegador.

Cabeçalhos de resposta

Cabeçalho	Configuração
Content-Security-Policy	default-src 'none' com liberação explícita por tipo; script-src em 'none'.
Strict-Transport-Security	dois anos, incluindo subdomínios, pronto para a lista de preload dos navegadores (o domínio ainda não foi inscrito nela).
X-Content-Type-Options	nosniff.
X-Frame-Options	DENY, junto de frame-ancestors 'none' no CSP.
Referrer-Policy	no-referrer.
Permissions-Policy	câmera, microfone, geolocalização, pagamento e demais APIs sensíveis negadas.
Cross-Origin-*	COOP, CORP e COEP em same-origin / require-corp.

Como conferir

Não acredite na tabela acima — rode você mesmo. Os dois serviços abaixo avaliam qualquer domínio público, de graça:

Qualys SSL Labs — configuração de TLS e certificado.
Mozilla HTTP Observatory — cabeçalhos de segurança e CSP.

O DevTools do seu navegador também serve: a aba de rede mostra que nenhuma requisição sai de ironking.net, e a de armazenamento mostra que nenhum cookie foi gravado.

As notas de terceiro

Medidas em 2 de outubro de 2026, no dia seguinte à publicação do site:

Avaliação	Resultado
Mozilla HTTP Observatory	A+ — Cabeçalhos de segurança e CSP: 12 de 12 testes aprovados, 150 pontos.
Qualys SSL Labs	A+ — TLS e certificado nos quatro endereços do domínio: apenas TLS 1.2 e 1.3, HSTS ativo, certificado sem pendência.

Nota é retrato do dia em que foi tirada. Os critérios dos dois serviços mudam com o tempo, e o que vale é o que eles disserem quando você rodar — os links acima fazem isso em dois minutos.

Encontrou algo

Se você identificou uma falha neste site, escreva para ironking@ironking.net. Todo relato recebe resposta, e quem reportar é creditado, se quiser. Não há programa de recompensa. O mesmo contato está em /.well-known/security.txt, o endereço padrão (RFC 9116) onde quem pesquisa falhas procura primeiro.