A Liquary é um app self-custodial de trading e mercados de previsão: suas chaves ficam com você. Estas são verificações independentes da sua postura de segurança, cada uma re-verificável publicamente, nenhuma autoconcedida.
Escaneado por securityheaders.com (Snyk). Os seis cabeçalhos de proteção estão configurados: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
Escaneado pelo SSL Security Test da ImmuniWeb: Nota A+. Apenas TLS 1.2 e 1.3, todas as suítes de cifra em conformidade com PCI DSS, uma cadeia de certificados totalmente confiável e a troca de chaves pós-quântica híbrida ML-KEM já habilitada (a configuração de transição recomendada pelo NIST).
Escaneado pelo HTTP Observatory da MDN (Mozilla): 80/100, 11 de 12 testes aprovados. O único ponto apontado é a permissão CSP 'unsafe-inline' que mantemos deliberadamente por desempenho: documentada e compensada por um lint de segurança no build que bloqueia os padrões de código que ela exporia.
Escaneado pelo Sucuri SiteCheck (GoDaddy), classificado como Low Security Risk (risco baixo): nenhum malware detectado e o domínio está ausente das 9 blacklists que o scanner monitora. Uma verificação de reputação que complementa os escaneamentos de cabeçalhos: atesta que o site não serve nada nocivo e não está sinalizado em lugar nenhum.
Verificado na base Safe Browsing do Google (Transparency Report): nenhum conteúdo suspeito detectado. É a base consultada por Chrome, Firefox e Safari: um status limpo aqui significa que nenhum aviso do navegador fica entre o visitante e o app.
Escaneado pelo urlscan.io, que carrega a página em um sandbox e registra cada requisição que ela emite, cada IP e domínio que contata, e uma captura do que ela exibe. Veredito: No classification, ou seja, nenhum dos seus mecanismos sinaliza o app como malicioso ou phishing. O scan completo é público: um visitante pode ver por si mesmo com o que o app se comunica.
Verificado pelo VirusTotal (Google), que passa a URL pelos mecanismos e listas de bloqueio de dezenas de fornecedores de segurança de uma vez: nenhum a sinaliza como maliciosa ou suspeita. Uma única consulta que agrega os veredictos de antivírus e antiphishing que um visitante teria de consultar um por um.
SPF e DMARC estão ativos em liquary.xyz com política de quarentena aplicada a 100% dos emails: um email fraudulento se passando pelo nosso domínio cai no spam, não na sua caixa de entrada. As cinco verificações DMARC do MXToolbox passam, e isso protege os usuários diretamente contra o ataque cripto número um, o phishing de um remetente falsificado.
