Headers Security Advanced & HSTS WP - en to pt_PT translation catalogue (414 entries)

note: Plugin Name of the plugin/theme
en: Headers Security Advanced & HSTS WP
pt_PT: Headers de Segurança Avançada e HSTS WP

en: You do not have sufficient permissions to access this page.
pt_PT: Não tem permissões suficientes para aceder a esta página.

en: %1$sYour website is finally safe! 🚀%2$s Implement enhanced security headers, HSTS preload for optimum website protection.
pt_PT: %1$sO seu site está finalmente seguro! 🚀%2$s Implemente cabeçalhos de segurança avançados e pré-carregamento HSTS para uma proteção ideal do site.

en: The security of your website is our priority! 🛸
pt_PT: A segurança do seu site é a nossa prioridade! 🛸

en: %1$sHeaders Security Advanced & HSTS WP%2$s adds 10+ security headers to protect your WordPress site from phishing, data theft, clickjacking, XSS, and protocol downgrade attacks. Easy to configure, compatible with all servers and caching plugins.
pt_PT: %1$sO plugin «Headers Security Advanced & HSTS»%2$s adiciona mais de 10 cabeçalhos de segurança para proteger o seu site WordPress contra phishing, roubo de dados, clickjacking, XSS e ataques de downgrade de protocolo. Fácil de configurar, compatível com todos os servidores e plugins de cache.

en: Security Headers
pt_PT: Cabeçalhos de segurança

en: Active Sites
pt_PT: Sites ativos

en: Top Grade
pt_PT: Qualidade superior

en: I create projects available to everyone for free and I like to create simple but functional projects. Every feature this plugin offers today will remain completely free, forever. That is a promise I intend to keep.
pt_PT: Crio projetos disponíveis gratuitamente para todos e gosto de criar projetos simples, mas funcionais. Todas as funcionalidades que este plugin oferece hoje permanecerão totalmente gratuitas, para sempre. Essa é uma promessa que pretendo cumprir.

en: Maintaining a plugin trusted by 100,000+ sites takes constant work: security patches, WordPress updates, new browser standards, support. To fund this effort, I built %1$sShield%2$s — a set of brand-new advanced tools for professionals who need more. Nothing existing moves behind a paywall. Your support through Shield directly funds free updates for everyone.
pt_PT: Manter um plugin em que mais de 100 000 sites confiam exige um trabalho constante: correções de segurança, atualizações do WordPress, novos padrões dos navegadores e assistência técnica. Para financiar este esforço, criei o %1$sShield%2$s — um conjunto de ferramentas avançadas totalmente novas para profissionais que precisam de mais. Nada do que já existe fica atrás de um acesso pago. O seu apoio através do Shield financia diretamente atualizações gratuitas para todos.

en: Buy me a coffee
pt_PT: Paga-me um café

en: Donate via PayPal
pt_PT: Faça uma doação através do PayPal

en: %1$sDo you need help with the Headers Security Advanced & HSTS WP plugin?%2$s Don't worry, I've got it covered!
pt_PT: %1$sPrecisa de ajuda com o plugin «Headers Security Advanced & HSTS» para WordPress?%2$s Não se preocupe, eu trato disso!

en: %1$sHelp me decide what the next features of this plugin will be!%2$s Take part in a nerdy survey!
pt_PT: %1$sAjuda-me a decidir quais serão as próximas funcionalidades deste plugin!%2$s Participa numa pesquisa para geeks!

en: Quick selection:
pt_PT: Seleção rápida:

en: Strict Transport Security (HSTS)
pt_PT: Segurança de Transporte Rigorosa (HSTS)

en: Content Security Policy (CSP)
pt_PT: Política de Segurança de Conteúdo (CSP)

en: Permissions Policy
pt_PT: Política de Permissões

en: Max-Age:
pt_PT: Idade máxima:

en: The Max-Age parameter specifies the period of time (in seconds) for which the browser should store the HSTS information. During this time period, the browser will always use HTTPS to communicate with the website, even if the visitor has entered "http" or an HTTP link in the address bar. This helps protect the website and its visitors from man-in-the-middle (MITM) attacks and other security threats.
pt_PT: O parâmetro Max-Age especifica o período de tempo (em segundos) durante o qual o navegador deve armazenar as informações HSTS. Durante esse período, o navegador utilizará sempre o HTTPS para comunicar com o site, mesmo que o visitante tenha introduzido «http» ou um link HTTP na barra de endereços. Isto ajuda a proteger o site e os seus visitantes contra ataques «man-in-the-middle» (MITM) e outras ameaças à segurança.

en: It is advisable to set "max-age" to a high value, such as a full year (31536000 seconds). This ensures that browsers continue to store security information for a long period of time, which helps protect users from man-in-the-middle attacks. However, it is important to keep in mind that setting the value too high could cause problems if you need to change your site's SSL configuration in the future. Therefore, it is important to carefully consider your usage and security needs before setting the value.
pt_PT: É aconselhável definir o valor de «max-age» para um valor elevado, como um ano inteiro (31 536 000 segundos). Isto garante que os navegadores continuem a armazenar informações de segurança durante um longo período de tempo, o que ajuda a proteger os utilizadores contra ataques de tipo «man-in-the-middle». No entanto, é importante ter em conta que definir um valor demasiado elevado poderá causar problemas caso seja necessário alterar a configuração SSL do seu site no futuro. Por isso, é importante ponderar cuidadosamente as suas necessidades de utilização e segurança antes de definir o valor.

en: Include Subdomains:
pt_PT: Incluir subdomínios:

en: The "includeSubDomains" flag specifies that the effect of the header should also be applied to subdomains of the domain. When this directive is present, all requests to any subdomains of your domain are automatically redirected to the HTTPS protocol, providing enhanced security for the website and the users who visit it.
pt_PT: O sinalizador «includeSubDomains» especifica que o efeito do cabeçalho deve ser aplicado também aos subdomínios do domínio. Quando esta diretiva está presente, todos os pedidos dirigidos a quaisquer subdomínios do seu domínio são automaticamente redirecionados para o protocolo HTTPS, proporcionando maior segurança ao site e aos utilizadores que o visitam.

en: We recommend enabling the "includeSubDomains" option in the HSTS header to ensure that all subsections of your site (subdomains) are only loaded via HTTPS. However, before enabling this flag, it is important to ensure that all subdomains, resources and web services working under your domain are available via HTTPS and that there are no compatibility issues with any external services used by your site.
pt_PT: Recomendamos ativar a opção «includeSubDomains» no cabeçalho HSTS para garantir que todas as subsecções do seu site (subdomínios) sejam carregadas apenas através de HTTPS. No entanto, antes de ativar esta opção, é importante garantir que todos os subdomínios, recursos e serviços web que funcionam no seu domínio estejam disponíveis através de HTTPS e que não existam problemas de compatibilidade com quaisquer serviços externos utilizados pelo seu site.

en: Preload:
pt_PT: Pré-carregamento:

en: The "preload" flag allows the website to be included in the %1$sHSTS preload list%2$s, which instructs browsers to always use HTTPS connection for the site and its subdomains, without ever making insecure HTTP requests.
pt_PT: O sinalizador «preload» permite que o site seja incluído na %1$slista de pré-carregamento HSTS%2$s, que instrui os navegadores a utilizarem sempre uma ligação HTTPS para o site e os seus subdomínios, sem nunca efetuarem pedidos HTTP não seguros.

en: Enabling preload further helps prevent any potential man-in-the-middle attacks, thus improving connection security as far as it concerns HSTS. Please note that even if this flag is enabled, your website still needs to be manually submitted to the list. Please also note that inclusion in the preload list has permanent consequences and is not easy to undo, so you should only enable this flag and submit your website after making sure that all of the resources and services within your domain (and its subdomains, if includeSubDomains is also enabled) are indeed accessible and functional via HTTPS. %1$sLearn more%2$s.
pt_PT: A ativação do pré-carregamento ajuda ainda mais a prevenir potenciais ataques «man-in-the-middle», melhorando assim a segurança da ligação no que diz respeito ao HSTS. Tenha em atenção que, mesmo que este sinalizador esteja ativado, o seu site ainda precisa de ser submetido manualmente à lista. Tenha também em atenção que a inclusão na lista de pré-carregamento tem consequências permanentes e não é fácil de reverter, pelo que só deve ativar este sinalizador e submeter o seu site depois de se certificar de que todos os recursos e serviços dentro do seu domínio (e dos seus subdomínios, se includeSubDomains também estiver ativado) estão efetivamente acessíveis e funcionais via HTTPS. %1$sSaiba mais%2$s.

en: CSP Header Contents
pt_PT: Conteúdo do cabeçalho CSP

en: HTTP Content-Security-Policy header controls website resources, reducing XSS risk by specifying allowed server origins and script endpoints.
pt_PT: O cabeçalho HTTP Content-Security-Policy controla os recursos do site, reduzindo o risco de XSS ao especificar as origens de servidor e os pontos finais de script permitidos.

en: CSP Report URI
pt_PT: URI do relatório CSP

en: Enter your custom URL (Sentry, URIports, Datadog, and Report URI) for CSP violation reports.
pt_PT: Introduza o seu URL personalizado (Sentry, URIports, Datadog e Report URI) para relatórios de violação do CSP.

en: Permissions Policy Contents
pt_PT: Índice da Política de Permissões

en: The HTTP Permissions-Policy header provides a mechanism to allow and deny the use of browser features in a document or within any <iframe> elements in the document.
pt_PT: O cabeçalho HTTP Permissions-Policy fornece um mecanismo para permitir ou recusar a utilização de funcionalidades do navegador num documento ou em quaisquer elementos <iframe> presentes no documento.

en: The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe>, <embed> or <object>. Sites can use this to avoid click-jacking attacks, by ensuring that their content is not embedded into other sites.
pt_PT: O cabeçalho de resposta HTTP X-Frame-Options pode ser utilizado para indicar se um navegador deve ou não ter permissão para apresentar uma página num <frame>, <iframe>, <embed> ou <object>. Os sites podem recorrer a esta funcionalidade para evitar ataques de clickjacking, garantindo que o seu conteúdo não seja incorporado noutros sites.

en: Resolve duplicate site headers (beta):
pt_PT: Resolver cabeçalhos duplicados do site (beta):

en: Disable (Strict-Transport-Security).
pt_PT: Desativar (Strict-Transport-Security).

en: Disable (Permissions-Policy).
pt_PT: Desativar (Política de permissões).

en: Disable (X-Content-Type-Options).
pt_PT: Desativar (X-Content-Type-Options).

en: Disable (X-Frame-Options).
pt_PT: Desativar (X-Frame-Options).

en: Congratulations, you are safe!
pt_PT: Parabéns, estás a salvo!

en: %1$sThe Headers Security Advanced & HSTS WP%2$s project implements HTTP response headers that your site can use to increase the security of your website. The plug-in will automatically set up all Best Practices (you don’t have to think about anything). You will also be able to change the headers simply in the plugin settings.
pt_PT: %1$sO projeto Headers Security Advanced & HSTS WP%2$s implementa cabeçalhos de resposta HTTP que o seu site pode utilizar para aumentar a segurança do seu site. O plugin irá configurar automaticamente todas as melhores práticas (não precisa de se preocupar com nada). Também poderá alterar os cabeçalhos facilmente nas definições do plugin.

en: Security is a right, not a privilege. Plugin version %s.
pt_PT: A segurança é um direito, não um privilégio. Versão do plugin %s.

en: Your site is not using HTTPS
pt_PT: O seu site não utiliza HTTPS

en: HSTS requires HTTPS. Enable SSL certificate first, then configure HSTS. Most hosting providers offer free SSL via Let's Encrypt.
pt_PT: O HSTS requer HTTPS. Ative primeiro o certificado SSL e, em seguida, configure o HSTS. A maioria dos fornecedores de alojamento oferece SSL gratuito através do Let's Encrypt.

en: Contact your hosting provider to enable SSL/HTTPS.
pt_PT: Entre em contacto com o seu fornecedor de alojamento para ativar o SSL/HTTPS.

en: HSTS max-age too short
pt_PT: O tempo máximo de validade do HSTS é demasiado curto

en: Your max-age is %1$s seconds (%2$s days). For HSTS preload list, it must be at least 31536000 (1 year). A longer max-age means browsers will remember to always use HTTPS for your site.
pt_PT: O seu max-age é de %1$s segundos (%2$s dias). Para a lista de pré-carregamento HSTS, este valor deve ser de, pelo menos, 31536000 (1 ano). Um max-age mais longo significa que os navegadores se lembrarão de utilizar sempre HTTPS no seu site.

en: Go to Settings → Max-Age and set it to 63072000 (2 years, recommended).
pt_PT: Vá a Definições → Max-Age e defina o valor para 63072000 (2 anos, recomendado).

en: Ready for HSTS Preload
pt_PT: Pronto para o pré-carregamento HSTS

en: Your site meets the requirements for the HSTS Preload list. This means browsers will ALWAYS use HTTPS for your site, even on the first visit. It's the highest level of HTTPS protection.
pt_PT: O seu site cumpre os requisitos para a lista de pré-carregamento do HSTS. Isto significa que os navegadores utilizarão SEMPRE o HTTPS para o seu site, mesmo na primeira visita. Trata-se do nível mais elevado de proteção HTTPS.

en: Enable Preload in settings, then submit your site at hstspreload.org.
pt_PT: Ative a pré-carregamento nas definições e, em seguida, envie o seu site para hstspreload.org.

en: Content Security Policy is using default (basic) settings
pt_PT: A Política de Segurança de Conteúdo está a utilizar as definições predefinidas (básicas)

en: The default CSP only enforces HTTPS upgrades. A custom CSP tells browsers exactly which resources are allowed to load on your site, blocking everything else. This is the most powerful protection against XSS attacks.
pt_PT: A CSP padrão apenas impõe a atualização para HTTPS. Uma CSP personalizada indica aos navegadores exatamente quais os recursos que podem ser carregados no seu site, bloqueando todos os restantes. Esta é a proteção mais eficaz contra ataques XSS.

en: Configure a custom CSP in Settings → CSP Header Contents. Start with report-only mode to test before enforcing.
pt_PT: Configure um CSP personalizado em Definições → Conteúdo do cabeçalho do CSP. Comece pelo modo apenas de relatório para testar antes de aplicar.

en: CSP allows inline scripts (unsafe-inline)
pt_PT: O CSP permite scripts embutidos (unsafe-inline)

en: This is common for WordPress sites but weakens CSP protection. Many plugins inject inline scripts, making it hard to avoid. For maximum security, consider using nonce-based CSP in the future.
pt_PT: Isto é comum em sites WordPress, mas enfraquece a proteção CSP. Muitos plugins inserem scripts inline, o que torna difícil evitar esta situação. Para garantir a máxima segurança, considere utilizar uma CSP baseada em nonce no futuro.

en: This is acceptable for most WordPress sites. Focus on other headers first.
pt_PT: Isto é aceitável para a maioria dos sites WordPress. Concentre-se primeiro noutros cabeçalhos.

en: CSP uses wildcard (*)
pt_PT: O CSP utiliza o caractere curinga (*)

en: A wildcard allows resources from any domain, which reduces the effectiveness of CSP. Try to specify exact domains instead.
pt_PT: Um curinga permite recursos de qualquer domínio, o que reduz a eficácia do CSP. Tente especificar domínios exatos em vez disso.

en: Replace * with specific domains (e.g., *.googleapis.com, *.cloudflare.com).
pt_PT: Substitua * por domínios específicos (por exemplo, *.googleapis.com, *.cloudflare.com).

en: CSP violation reporting not configured
pt_PT: A notificação de violações do CSP não está configurada

en: Without CSP reporting, you won't know when your policy blocks something unexpected. With Shield, you can use the built-in CSP analytics endpoint or connect Sentry/Datadog.
pt_PT: Sem os relatórios do CSP, não saberá quando a sua política bloquear algo inesperado. Com o Shield, pode utilizar o ponto de extremidade de análise do CSP integrado ou ligar o Sentry/Datadog.

en: Configure the CSP Report URI in settings or use the built-in Shield analytics endpoint.
pt_PT: Configure o URI do relatório CSP nas definições ou utilize o ponto de extremidade de análise integrado do Shield.

en: Camera/Microphone permissions too open
pt_PT: As permissões da câmara e do microfone estão demasiado abertas

en: Your Permissions Policy allows any site to access camera and microphone. Unless your site needs these features, restrict them to prevent unauthorized access.
pt_PT: A sua política de permissões permite que qualquer site aceda à câmara e ao microfone. A menos que o seu site necessite destas funcionalidades, restrinja-as para impedir o acesso não autorizado.

en: Set camera=() and microphone=() in Permissions Policy to disable them completely.
pt_PT: Defina camera=() e microphone=() na Política de Permissões para os desativar completamente.

en: X-Frame-Options ALLOW-FROM is set without a URL
pt_PT: A opção X-Frame-Options ALLOW-FROM está definida sem um URL

en: ALLOW-FROM requires a specific URL. Without it, the header is invalid and your site is vulnerable to clickjacking attacks.
pt_PT: O cabeçalho ALLOW-FROM requer um URL específico. Sem ele, o cabeçalho é inválido e o seu site fica vulnerável a ataques de clickjacking.

en: Either add a specific URL or switch to DENY/SAMEORIGIN.
pt_PT: Adicione um URL específico ou mude para DENY/SAMEORIGIN.

en: ALLOW-FROM is deprecated
pt_PT: ALLOW-FROM está obsoleto

en: The ALLOW-FROM directive is not supported by modern browsers (Chrome, Firefox). Use CSP frame-ancestors directive instead for the same effect with better browser support.
pt_PT: A diretiva ALLOW-FROM não é suportada pelos navegadores modernos (Chrome, Firefox). Em vez disso, utilize a diretiva CSP frame-ancestors para obter o mesmo efeito com melhor compatibilidade com os navegadores.

en: Switch to DENY or SAMEORIGIN and use CSP frame-ancestors for fine-grained control.
pt_PT: Mude para DENY ou SAMEORIGIN e utilize os antepassados de frame do CSP para um controlo mais preciso.

en: Some headers are disabled to avoid duplicates
pt_PT: Algumas cabeçalhos estão desativadas para evitar duplicados

en: You've disabled some headers, likely because your hosting server already sets them. This is correct and prevents duplicate header issues. Make sure the server-level headers are properly configured.
pt_PT: Desativou alguns cabeçalhos, provavelmente porque o seu servidor de alojamento já os define. Isso está correto e evita problemas de cabeçalhos duplicados. Certifique-se de que os cabeçalhos ao nível do servidor estão devidamente configurados.

en: Verify your server headers using the External Scan link in the dashboard.
pt_PT: Verifique os cabeçalhos do seu servidor utilizando o link «Análise externa» no painel de controlo.

en: 🎉 Excellent! Your security headers are well configured.
pt_PT: 🎉 Excelente! Os seus cabeçalhos de segurança estão bem configurados.

en: All major security headers are active and properly configured. Keep an eye on the weekly scan reports for any changes.
pt_PT: Todos os principais cabeçalhos de segurança estão ativos e devidamente configurados. Fique atento aos relatórios de análise semanais para verificar se há alterações.

en: No action needed. Your site is well protected.
pt_PT: Não é necessário tomar nenhuma medida. O seu site está bem protegido.

en: Insufficient permissions.
pt_PT: Permissões insuficientes.

en: 🚨 Critical
pt_PT: 🚨 Crítico

en: ⚠️ High
pt_PT: ⚠️ Elevado

en: 💡 Medium
pt_PT: 💡 Médio

en: ℹ️ Low
pt_PT: ℹ️ Baixo

en: 📋 Info
pt_PT: 📋 Informações

en: ✅ All Good
pt_PT: ✅ Tudo bem

en: Security Advisor
pt_PT: Consultor de Segurança

note: translators: %1$d old score, %2$d new score
en: 📉 Security score dropped from %1$d to %2$d.
pt_PT: 📉 A pontuação de segurança baixou de %1$d para %2$d.

note: translators: %s is header name
en: ❌ Header %s was removed or is no longer present.
pt_PT: ❌ O cabeçalho %s foi removido ou já não está presente.

en: You do not have sufficient permissions.
pt_PT: Não possui permissões suficientes.

en: Security Headers Dashboard
pt_PT: Painel de controlo de cabeçalhos de segurança

en: 🎉 Excellent! Your site is well protected.
pt_PT: 🎉 Excelente! O seu site está bem protegido.

en: ⚠️ Good, but there's room for improvement.
pt_PT: ⚠️ Está bom, mas há margem para melhorias.

en: 🚨 Your site needs attention. Several headers are missing or misconfigured.
pt_PT: 🚨 O seu site precisa de atenção. Faltam vários cabeçalhos ou estão mal configurados.

en: Your security headers are protecting against %1$s out of %2$s threat categories. Each header blocks a specific type of attack.
pt_PT: Os seus cabeçalhos de segurança protegem contra %1$s de %2$s categorias de ameaças. Cada cabeçalho bloqueia um tipo específico de ataque.

en: Last scan: %s
pt_PT: Última verificação: %s

en: ago
pt_PT: atrás

en: 🛡️ Header Status
pt_PT: 🛡️ Estado do cabeçalho

en: Header
pt_PT: Cabeçalho

en: Status
pt_PT: Estado

en: What it protects
pt_PT: O que protege

en: Secure
pt_PT: Seguro

en: Needs work
pt_PT: Precisa de ser melhorado

en: Missing
pt_PT: Em falta

en: Configure Headers
pt_PT: Configurar cabeçalhos

en: Customize HSTS, CSP, and other security headers.
pt_PT: Personalizar HSTS, CSP e outros cabeçalhos de segurança.

en: External Scan
pt_PT: Análise externa

en: Verify your headers on SecurityHeaders.com
pt_PT: Verifique os seus cabeçalhos em SecurityHeaders.com

en: Forces encrypted (HTTPS) connection. Blocks eavesdropping attacks.
pt_PT: Obriga a utilização de uma ligação encriptada (HTTPS). Bloqueia ataques de escuta clandestina.

en: Controls what resources can load. Blocks code injection and XSS.
pt_PT: Controla quais os recursos que podem ser carregados. Bloqueia a injeção de código e o XSS.

en: Prevents browser from guessing file types. Blocks MIME-sniffing attacks.
pt_PT: Impede que o navegador identifique os tipos de ficheiro. Bloqueia ataques de detecção de MIME.

en: Prevents your site from being embedded in frames. Blocks clickjacking.
pt_PT: Impede que o seu site seja incorporado em frames. Bloqueia o clickjacking.

en: Controls what info is sent when users click links. Protects privacy.
pt_PT: Controla quais informações são enviadas quando os utilizadores clicam em links. Protege a privacidade.

en: Controls browser features (camera, mic, location). Blocks unauthorized access.
pt_PT: Controla as funcionalidades do navegador (câmara, microfone, localização). Bloqueia o acesso não autorizado.

en: Isolates your site from pop-ups. Blocks cross-origin attacks.
pt_PT: Protege o seu site contra janelas pop-up. Bloqueia ataques de origem cruzada.

en: Controls how resources are loaded cross-origin. Adds isolation.
pt_PT: Controla a forma como os recursos são carregados entre domínios. Proporciona isolamento.

en: Controls who can load your resources. Blocks data theft.
pt_PT: Controla quem pode carregar os seus recursos. Impede o roubo de dados.

en: Blocks Flash/PDF from loading cross-domain data.
pt_PT: Impede que o Flash/PDF carregue dados de outros domínios.

en: Security header active.
pt_PT: Cabeçalho de segurança ativo.

en: Invalid license key format.
pt_PT: Formato da chave de licença inválido.

en: License activated! Shield features are now available. Reloading...
pt_PT: Licença ativada! As funcionalidades do Shield já estão disponíveis. A recarregar...

en: License deactivated. Free features remain active.
pt_PT: Licença desativada. As funcionalidades gratuitas permanecem ativas.

en: Could not reach license server. Please try again.
pt_PT: Não foi possível estabelecer ligação com o servidor de licenças. Por favor, tente novamente.

en: Invalid response from license server.
pt_PT: Resposta inválida do servidor de licenças.

en: License key not found. Please check and try again.
pt_PT: Não foi encontrada a chave de licença. Verifique e tente novamente.

en: This license has been disabled. Contact support.
pt_PT: Esta licença foi desativada. Contacte o apoio técnico.

en: This license has expired. Please renew.
pt_PT: Esta licença expirou. Por favor, renove-a.

en: Maximum activations reached. Deactivate on another site first, or contact support.
pt_PT: O limite máximo de ativações foi atingido. Desative primeiro noutro site ou contacte o apoio ao cliente.

en: License validation failed. Please check your key.
pt_PT: A validação da licença falhou. Verifique a sua chave.

en: points added by the plugin
pt_PT: pontos adicionados pelo plugin

en: Without Plugin
pt_PT: Sem plugin

en: %d of 10 headers from server
pt_PT: %d de 10 cabeçalhos do servidor

en: With Plugin
pt_PT: Com plugin

en: %d of 10 headers active
pt_PT: %d de 10 cabeçalhos ativos

en: Header Status
pt_PT: Estado do cabeçalho

en: Issues Found
pt_PT: Problemas detetados

en: Verify independently:
pt_PT: Verifique por si próprio:

note: translators: %s is the error message
en: Could not reach site: %s
pt_PT: Não foi possível aceder ao site: %s

en: HSTS header is missing. Your site is vulnerable to downgrade attacks.
pt_PT: Falta o cabeçalho HSTS. O seu site está vulnerável a ataques de downgrade.

en: Increase max-age to at least 31536000 (1 year) for HSTS preload eligibility.
pt_PT: Aumente o valor de max-age para, pelo menos, 31536000 (1 ano) para que o HSTS seja elegível para pré-carregamento.

en: Consider adding preload directive for HSTS preload list submission.
pt_PT: Considere adicionar uma diretiva de pré-carregamento para o envio da lista de pré-carregamento do HSTS.

en: CSP header is missing. Your site is vulnerable to XSS attacks.
pt_PT: Falta o cabeçalho CSP. O seu site está vulnerável a ataques XSS.

en: CSP allows unsafe-inline scripts. Consider using nonce-based or hash-based CSP for stronger protection.
pt_PT: O CSP permite scripts em linha não seguros. Considere utilizar um CSP baseado em nonce ou em hash para obter uma proteção mais robusta.

en: CSP allows unsafe-eval. This permits dynamic code execution, which is a security risk.
pt_PT: O CSP permite a avaliação não segura. Isto permite a execução dinâmica de código, o que constitui um risco de segurança.

note: translators: %s is header name
en: Header %s is not present in the response.
pt_PT: O cabeçalho %s não está presente na resposta.

note: translators: %s is header name
en: Duplicate header detected: %s. This can cause browser conflicts. Use the plugin's "Resolve duplicate headers" option.
pt_PT: Detetou-se um cabeçalho duplicado: %s. Isto pode causar conflitos no navegador. Utilize a opção «Resolver cabeçalhos duplicados» do plugin.

en: Security score dropped from %1$d to %2$d
pt_PT: A pontuação de segurança baixou de %1$d para %2$d

en: Header removed: %s
pt_PT: Cabeçalho removido: %s

en: Weekly scan completed. Score: %1$d/100 (Grade: %2$s)
pt_PT: Análise semanal concluída. Pontuação: %1$d/100 (Classificação: %2$s)

en: No webhook URL provided.
pt_PT: Não foi fornecida nenhuma URL de webhook.

en: This is a test notification from Headers Security Advanced & HSTS WP Shield.
pt_PT: Esta é uma notificação de teste do Headers Security Advanced & HSTS WP Shield.

en: Test notification sent!
pt_PT: Notificação de teste enviada!

en: Custom Webhook (JSON POST)
pt_PT: Webhook personalizado (POST JSON)

en: Webhook Notifications
pt_PT: Notificações por Webhook

en: How to set up
pt_PT: Como configurar

en: Test
pt_PT: Testar

en: Send notifications when:
pt_PT: Enviar notificações quando:

en: Security score drops
pt_PT: A pontuação de segurança diminui

en: A header is removed
pt_PT: É removido um cabeçalho

en: Critical issues found
pt_PT: Problemas críticos detetados

en: Every scan (including clean reports)
pt_PT: Todas as análises (incluindo relatórios sem anomalias)

en: Notification settings saved.
pt_PT: As definições de notificações foram guardadas.

en: Invalid export file.
pt_PT: Ficheiro de exportação inválido.

en: Imported %d settings successfully. Reloading...
pt_PT: As definições %d foram importadas com sucesso. A recarregar...

en: Unlock Shield
pt_PT: Desbloquear Escudo

en: Or enter your license key in the License tab.
pt_PT: Ou introduza a sua chave de licença no separador «Licença».

en: Settings
pt_PT: Configurações

en: Dashboard
pt_PT: Painel

en: Notifications
pt_PT: Notificações

en: Export / Import
pt_PT: Exportar / Importar

en: License
pt_PT: Licença

en: Security score (A-F), AI-powered recommendations, header status for all 10 security headers, automated scanning, and scan history.
pt_PT: Pontuação de segurança (A-F), recomendações baseadas em IA, estado de todos os 10 cabeçalhos de segurança, análise automatizada e histórico de análises.

en: No scan yet
pt_PT: Ainda não há digitalização

en: %d/%d bonus headers
pt_PT: %d/%d cabeçalhos adicionais

en: Verify on SecurityHeaders.com
pt_PT: Verifique em SecurityHeaders.com

en: Last scan: %s ago
pt_PT: Última verificação: há %s

en: Run Scan
pt_PT: Executar verificação

en: Download Report
pt_PT: Descarregar Relatório

en: Grade based on 6 scored headers — aligned with SecurityHeaders.com
pt_PT: Classificação baseada em 6 cabeçalhos pontuados — em conformidade com o SecurityHeaders.com

en: Forces HTTPS. Blocks eavesdropping.
pt_PT: Obriga a usar HTTPS. Impede a intercepção de dados.

en: Controls allowed resources. Blocks XSS.
pt_PT: Controla os recursos permitidos. Bloqueia XSS.

en: Prevents MIME-sniffing attacks.
pt_PT: Impede ataques de deteção de MIME.

en: Blocks clickjacking via iframes.
pt_PT: Bloqueia o clickjacking através de iframes.

en: Controls referrer info. Protects privacy.
pt_PT: Controla as informações de referência. Protege a privacidade.

en: Controls camera, mic, location access.
pt_PT: Controla o acesso à câmara, ao microfone e à localização.

en: Isolates from cross-origin pop-ups.
pt_PT: Isola as janelas pop-up de domínios diferentes.

en: Controls cross-origin resource loading.
pt_PT: Controla o carregamento de recursos de origem diferente.

en: Controls who can load your resources.
pt_PT: Determina quem pode carregar os seus recursos.

en: Blocks Flash/PDF cross-domain data.
pt_PT: Bloqueia os dados entre domínios do Flash/PDF.

en: Active
pt_PT: Activo

en: BONUS HEADERS
pt_PT: CABEÇALHOS BÔNUS

en: Extra protection — not scored by SecurityHeaders.com
pt_PT: Proteção adicional — não avaliada pelo SecurityHeaders.com

en: Not set
pt_PT: Não configurado

en: Score Trend
pt_PT: Evolução da pontuação

en: Tracks your security score over time. Each dot represents a scan. Hover to see details. Drops indicate a header was removed or misconfigured.
pt_PT: Acompanha a sua pontuação de segurança ao longo do tempo. Cada ponto representa uma verificação. Passe o cursor para ver os detalhes. As gotas indicam que um cabeçalho foi removido ou mal configurado.

en: Week
pt_PT: Semana

en: Month
pt_PT: Mês

en: Year
pt_PT: Ano

en: %d scans
pt_PT: %d digitalizações

en: Scan History (%d)
pt_PT: Histórico de digitalizações (%d)

en: Grade
pt_PT: Grau

en: Score
pt_PT: Pontuação

en: Date
pt_PT: Data

en: Issues
pt_PT: Ocorrências

en: CSP configuration guide with recommended tools, best practices, and real-time violation analytics to monitor what browsers are blocking on your site.
pt_PT: Guia de configuração do CSP com ferramentas recomendadas, melhores práticas e análise de violações em tempo real para monitorizar o que os navegadores estão a bloquear no seu site.

en: CSP Guide
pt_PT: Guia do CSP

en: Content Security Policy — The Right Way
pt_PT: Política de Segurança de Conteúdo — A Maneira Certa

en: CSP is the most powerful protection against XSS attacks, but every site is different. Page builders, third-party plugins, analytics, ads, and JavaScript-loaded resources all need to be included. No automated tool can guarantee a complete CSP — the safest approach is: start with Report-Only, monitor real violations, then build your policy from real data.
pt_PT: A CSP é a proteção mais eficaz contra ataques XSS, mas cada site é diferente. Construtores de páginas, plugins de terceiros, ferramentas de análise, anúncios e recursos carregados via JavaScript têm todos de ser tidos em conta. Nenhuma ferramenta automatizada pode garantir uma CSP completa — a abordagem mais segura é: comece com a opção «Apenas Relatório», monitorize as violações reais e, em seguida, elabore a sua política com base em dados reais.

en: Recommended Tools
pt_PT: Ferramentas recomendadas

en: Browser extension. Monitors real resources loaded in your browser. The most accurate way to build a CSP. Free Chrome/Firefox extension.
pt_PT: Extensão para navegador. Monitoriza os recursos reais carregados no seu navegador. A forma mais precisa de criar uma CSP. Extensão gratuita para Chrome/Firefox.

en: Google CSP Evaluator
pt_PT: Avaliador do Google CSP

en: Paste your CSP to check for bypasses, unsafe directives, and missing protections. Free by Google.
pt_PT: Cole o seu CSP para verificar se existem falhas de segurança, diretivas inseguras e proteções em falta. Gratuito, oferecido pela Google.

en: Report URI
pt_PT: URI do relatório

en: Professional CSP violation monitoring with dashboard and alerts. Free tier available. Paste the URL in Settings → CSP Report URI.
pt_PT: Monitorização profissional de violações da CSP com painel de controlo e alertas. Está disponível um plano gratuito. Cole o URL em Definições → URI do relatório da CSP.

en: Modern CSP/security reporting. 10,000 reports/month free. Excellent for high-traffic sites.
pt_PT: Relatórios modernos de CSP/segurança. 10 000 relatórios por mês gratuitos. Excelente para sites com elevado tráfego.

en: Safe Workflow (Step by Step)
pt_PT: Fluxo de trabalho seguro (passo a passo)

en: Install the Csper.io browser extension (free) and browse your site. It records every resource loaded.
pt_PT: Instale a extensão do navegador Csper.io (gratuita) e navegue no seu site. Ela regista todos os recursos carregados.

en: Export the generated CSP from Csper.io.
pt_PT: Exporte o CSP gerado a partir do Csper.io.

en: Validate it on Google CSP Evaluator — fix any warnings.
pt_PT: Valide-o no Google CSP Evaluator — corrija quaisquer avisos.

en: Paste the CSP into Settings → CSP Header Contents with "Content-Security-Policy-Report-Only" first (enable in your server config or use a Report URI service).
pt_PT: Cole a CSP em Configurações → Conteúdo do cabeçalho CSP, indicando primeiro «Content-Security-Policy-Report-Only» (ative esta opção na configuração do seu servidor ou utilize um serviço de URI de relatório).

en: Monitor CSP Analytics (tab above) for 7+ days — add missing domains.
pt_PT: Acompanhe o CSP Analytics (separador acima) durante pelo menos 7 dias — adicione os domínios em falta.

en: When zero violations: switch to enforced mode in Settings → CSP Header Contents.
pt_PT: Quando não houver violações: mude para o modo de imposição em Definições → Conteúdo do cabeçalho CSP.

en: Common CSP Directives for WordPress
pt_PT: Diretivas CSP comuns para o WordPress

en: Copy and adapt these for your site. Each line is a separate service.
pt_PT: Copie e adapte estes textos para o seu site. Cada linha corresponde a um serviço distinto.

en: # Minimum safe CSP for WordPress
pt_PT: # CSP mínimo seguro para o WordPress

en: # Add for Google Fonts
pt_PT: # Adicionar para o Google Fonts

en: # Add for Google Analytics / GTM
pt_PT: # Adicionar para o Google Analytics / GTM

en: # Add for YouTube embeds
pt_PT: # Adicionar para incorporações do YouTube

en: # Add for Stripe (WooCommerce)
pt_PT: # Adicionar para o Stripe (WooCommerce)

en: # Add for Elementor
pt_PT: # Adicionar para o Elementor

en: // required for Elementor editor
pt_PT: // necessário para o editor Elementor

en: # Add for Facebook Pixel
pt_PT: # Adicionar o Pixel do Facebook

en: CSP FAQ
pt_PT: Perguntas frequentes sobre o CSP

en: What is CSP?
pt_PT: O que é o CSP?

en: Content Security Policy is an HTTP header that tells browsers which resources (scripts, styles, images, fonts, frames) are allowed to load on your page. Anything not listed is blocked. It is the most effective protection against XSS (Cross-Site Scripting) attacks.
pt_PT: A Política de Segurança de Conteúdo (Content Security Policy) é um cabeçalho HTTP que indica aos navegadores quais os recursos (scripts, estilos, imagens, tipos de letra, frames) que podem ser carregados na sua página. Tudo o que não estiver listado é bloqueado. É a proteção mais eficaz contra ataques XSS (Cross-Site Scripting).

en: Will CSP break my site?
pt_PT: O CSP vai danificar o meu site?

en: Only if you enforce a policy that is too restrictive. That is why you should always start with Report-Only mode: it logs violations without blocking anything. Monitor for 7+ days, fix the policy, then enforce.
pt_PT: Só se aplicar uma política demasiado restritiva. É por isso que deve começar sempre pelo modo «Apenas Relatório»: este regista as violações sem bloquear nada. Acompanhe a situação durante pelo menos 7 dias, ajuste a política e, só depois, aplique-a.

en: Why does WordPress need unsafe-inline?
pt_PT: Por que é que o WordPress precisa do «unsafe-inline»?

en: WordPress core, most themes, and most plugins output inline scripts and styles directly in the HTML. Without unsafe-inline, these would be blocked. The ideal solution is nonce-based CSP, but most WordPress plugins do not support it yet.
pt_PT: O núcleo do WordPress, a maioria dos temas e a maioria dos plugins inserem scripts e estilos inline diretamente no código HTML. Sem a opção «unsafe-inline», estes seriam bloqueados. A solução ideal é uma CSP baseada em nonces, mas a maioria dos plugins do WordPress ainda não a suporta.

en: Why does Elementor need unsafe-eval?
pt_PT: Por que é que o Elementor precisa do unsafe-eval?

en: Elementor and some page builders use JavaScript eval() to process templates and widgets dynamically. Without unsafe-eval, the editor and some frontend features break. This is a known limitation of these builders.
pt_PT: O Elementor e alguns construtores de páginas utilizam a função eval() do JavaScript para processar modelos e widgets de forma dinâmica. Sem o plugin unsafe-eval, o editor e algumas funcionalidades do front-end deixam de funcionar. Esta é uma limitação conhecida destes construtores.

en: What is Report-Only mode?
pt_PT: O que é o modo «Apenas relatório»?

en: Your server sends the CSP with the header Content-Security-Policy-Report-Only instead of Content-Security-Policy. The browser checks the policy but does NOT block anything — it only sends violation reports. Perfect for testing before going live.
pt_PT: O seu servidor envia a CSP com o cabeçalho Content-Security-Policy-Report-Only em vez de Content-Security-Policy. O navegador verifica a política, mas NÃO bloqueia nada — limita-se a enviar relatórios de violação. Ideal para testes antes da entrada em produção.

en: How do I find which domains to add?
pt_PT: Como posso saber quais os domínios que devo adicionar?

en: Three ways: 1) Use the Csper.io browser extension while browsing your site. 2) Check the CSP Analytics tab for violations reported by real visitors. 3) Open Chrome DevTools → Console tab and look for CSP violation errors.
pt_PT: Três formas: 1) Utilize a extensão do navegador Csper.io enquanto navega no seu site. 2) Consulte o separador «CSP Analytics» para ver as violações comunicadas por visitantes reais. 3) Abra as Ferramentas do programador do Chrome → separador «Consola» e procure erros de violação da CSP.

en: What is a CSP Report URI?
pt_PT: O que é um URI de relatório CSP?

en: A URL where the browser sends JSON violation reports. You can use external services (Report URI, URIports, Sentry) or the built-in Shield CSP Analytics endpoint. Configure it in Settings → CSP Report URI.
pt_PT: Um URL para onde o navegador envia relatórios de violação JSON. Pode utilizar serviços externos (Report URI, URIports, Sentry) ou o ponto de extremidade integrado do Shield CSP Analytics. Configure-o em Definições → URI de relatório CSP.

en: Can I use Shield CSP Analytics and an external service together?
pt_PT: Posso utilizar o Shield CSP Analytics em conjunto com um serviço externo?

en: The browser sends reports to the URL configured in the CSP header. You can only have one report-uri per policy. For basic monitoring, Shield Analytics is enough. For high-traffic professional sites, use URIports or Report URI.
pt_PT: O navegador envia relatórios para o URL configurado no cabeçalho CSP. Só é possível ter um report-uri por política. Para uma monitorização básica, o Shield Analytics é suficiente. Para sites profissionais com elevado tráfego, utilize o URIports ou o Report URI.

en: Monitors Content Security Policy violations reported by browsers. Shows which resources are being blocked and where.
pt_PT: Monitoriza as violações da Política de Segurança de Conteúdo (CSP) comunicadas pelos navegadores. Mostra quais os recursos que estão a ser bloqueados e onde.

en: Total violations
pt_PT: Total de infrações

en: Last 24h
pt_PT: Nas últimas 24 horas

en: Last 7 days
pt_PT: Últimos 7 dias

en: Top blocked domains
pt_PT: Principais domínios bloqueados

en: Top violated directives
pt_PT: Diretivas mais infringidas

en: No CSP violations recorded yet.
pt_PT: Ainda não foram registadas quaisquer violações do CSP.

en: Configure a Report URI in Settings → CSP Report URI, or follow the CSP Guide to get started.
pt_PT: Configure um URI de relatório em Definições → URI de relatório CSP ou siga o Guia do CSP para começar.

en: Email alerts and webhook notifications to Slack, Discord, Microsoft Teams, or any custom endpoint. Get alerted when your security score drops, a header is removed, or critical issues are found.
pt_PT: Alertas por e-mail e notificações via webhook para o Slack, Discord, Microsoft Teams ou qualquer ponto de extremidade personalizado. Receba um alerta quando a sua pontuação de segurança baixar, um cabeçalho for removido ou forem detetados problemas críticos.

en: Get alerted when something changes. Configure once, then forget.
pt_PT: Receba um aviso sempre que houver alguma alteração. Configure uma vez e não se preocupe mais.

en: Email Alerts
pt_PT: Alertas de E-mail

en: Receives alerts on score drops, header changes, critical issues.
pt_PT: Recebe alertas sobre quedas na pontuação, alterações nos cabeçalhos e problemas críticos.

en: Custom Webhook (JSON)
pt_PT: Webhook personalizado (JSON)

en: Setup guide
pt_PT: Guia de configuração

en: Notify when:
pt_PT: Notificar quando:

en: Every scan (including clean)
pt_PT: Cada verificação (incluindo a verificação de limpeza)

en: Save Notification Settings
pt_PT: Guardar Configurações de Notificação

en: Saved!
pt_PT: Guardado!

en: Export / Import Settings
pt_PT: Exportar / Importar configurações

en: Export your security header configuration and import it on other sites. Ideal for agencies and freelancers managing multiple WordPress installations.
pt_PT: Exporte a sua configuração do cabeçalho de segurança e importe-a noutros sites. Ideal para agências e freelancers que gerem várias instalações do WordPress.

en: Export
pt_PT: Exportar

en: Download a JSON file with all your security header settings. Does not include license key.
pt_PT: Descarregue um ficheiro JSON com todas as suas definições de cabeçalhos de segurança. Não inclui a chave de licença.

en: Export Settings
pt_PT: Exportar configurações

en: Import
pt_PT: Importar

en: Upload a previously exported JSON file. This will overwrite your current settings.
pt_PT: Carregue um ficheiro JSON exportado anteriormente. Isto irá substituir as suas definições atuais.

en: Import Settings
pt_PT: Importar configurações

en: Exported settings include:
pt_PT: As definições exportadas incluem:

en: HSTS (max-age, includeSubDomains, preload), CSP Header Contents, CSP Report URI, Permissions Policy, X-Frame-Options, all header enable/disable toggles, and webhook/notification URLs. License key and scan history are NOT exported.
pt_PT: HSTS (max-age, includeSubDomains, preload), conteúdo do cabeçalho CSP, URI do relatório CSP, política de permissões, X-Frame-Options, todas as opções de ativação/desativação de cabeçalhos e URLs de webhook/notificação. A chave de licença e o histórico de análises NÃO são exportados.

en: License key
pt_PT: Chave de licenciamento

en: Expires
pt_PT: Expira

en: Deactivate License
pt_PT: Desactivar licença

en: Enter your license key to unlock Shield features. The free version will always remain fully functional.
pt_PT: Introduza a sua chave de licença para desbloquear as funcionalidades do Shield. A versão gratuita continuará sempre totalmente funcional.

en: Activate
pt_PT: Activar

en: Don't have a license? %1$sGet Shield%2$s
pt_PT: Não tem licença? %1$sObter Shield%2$s

en: Free forever. Shield for those who want more.
pt_PT: Gratuito para sempre. O Shield para quem quer mais.

en: Every feature this plugin has offered since day one remains completely free — no limits, no paywalls, no "lite" restrictions. That will never change. Shield is a separate set of brand-new advanced tools (Security Advisor, automated scanning, real-time alerts) built for professionals who want deeper monitoring.
pt_PT: Todas as funcionalidades que este plugin oferece desde o primeiro dia continuam a ser totalmente gratuitas — sem limites, sem barreiras de acesso pago, sem restrições da versão «lite». Isso nunca irá mudar. O Shield é um conjunto distinto de ferramentas avançadas totalmente novas (Security Advisor, análise automatizada, alertas em tempo real) concebido para profissionais que procuram um monitorização mais aprofundada.

en: Revenue from Shield goes directly into maintaining and improving the free plugin for everyone.
pt_PT: As receitas do Shield destinam-se diretamente à manutenção e ao aperfeiçoamento do plugin gratuito para todos.

en: Free
pt_PT: Grátis

en: Forever
pt_PT: Para sempre

en: Free forever
pt_PT: Livre para sempre

en: 10+ security headers
pt_PT: Mais de 10 cabeçalhos de segurança

en: HSTS Preload
pt_PT: Pré-carregamento HSTS

en: CSP / Permissions Policy
pt_PT: CSP / Política de permissões

en: Duplicate header resolver
pt_PT: Resolvente de cabeçalhos duplicados

en: .htaccess support
pt_PT: Suporte para .htaccess

en: Community support
pt_PT: Apoio comunitário

en: 1 site
pt_PT: 1 local

en: per year
pt_PT: por ano

en: month
pt_PT: mês

en: All Free features, plus:
pt_PT: Todas as funcionalidades da versão gratuita, além de:

en: Security Dashboard & Advisor
pt_PT: Painel de Controlo de Segurança e Consultor

en: Score Trend chart (week/month/year)
pt_PT: Gráfico de evolução da pontuação (semana/mês/ano)

en: PDF Security Report (before/after)
pt_PT: Relatório de segurança do PDF (antes/depois)

en: CSP Guide & Analytics
pt_PT: Guia e Análise do CSP

en: Email & webhook alerts
pt_PT: Alertas por e-mail e webhook

en: Export / Import settings
pt_PT: Exportar/Importar definições

en: Weekly automated scans
pt_PT: Análises automáticas semanais

en: Get Shield
pt_PT: Obter o Shield

en: BEST VALUE
pt_PT: A MELHOR RELAÇÃO QUALIDADE-PREÇO

en: per year, unlimited sites
pt_PT: por ano, sem limite de sites

en: Everything in Shield
pt_PT: Tudo no Shield

en: Unlimited site activations
pt_PT: Ativações ilimitadas de sites

en: Ideal for agencies
pt_PT: Ideal para agências

en: Ideal for freelancers
pt_PT: Ideal para freelancers

en: Priority support
pt_PT: Suporte prioritário

en: $29/site? With 4+ sites you save
pt_PT: 29 $ por site? A partir de 4 sites, poupa

en: Get Unlimited
pt_PT: Obtenha acesso ilimitado

en: by %1$sAndrea Ferro%2$s
pt_PT: por %1$sAndrea Ferro%2$s

en: Review
pt_PT: Avaliação

en: Support
pt_PT: Suporte

en: Frequently Asked Questions
pt_PT: Perguntas frequentes

en: Everything you need to know about security headers, this plugin, and Pro.
pt_PT: Tudo o que precisa de saber sobre cabeçalhos de segurança, este plugin e a versão Pro.

en: Search FAQ...
pt_PT: Pesquisar nas Perguntas Frequentes...

en: No results found.
pt_PT: Nenhum resultado encontrado.

en: All
pt_PT: Todos

en: General
pt_PT: Geral

en: Headers
pt_PT: Cabeçalhos

en: Troubleshooting
pt_PT: Resolução de problemas

en: What does this plugin do?
pt_PT: O que faz este plugin?

en: Adds HTTP security headers to your WordPress site: HSTS, CSP, Permissions Policy, X-Frame-Options, and more. These headers tell browsers how to protect visitors from attacks like XSS, clickjacking, and protocol downgrades.
pt_PT: Adiciona cabeçalhos de segurança HTTP ao seu site WordPress: HSTS, CSP, Política de Permissões, X-Frame-Options e muito mais. Estes cabeçalhos indicam aos navegadores como proteger os visitantes contra ataques como XSS, clickjacking e downgrades de protocolo.

en: Will this plugin slow down my site?
pt_PT: Este plugin vai tornar o meu site mais lento?

en: No. Headers add less than 1KB to each response. The plugin uses WordPress native hooks and Apache .htaccess. Zero database queries at page load for visitors.
pt_PT: Não. Os cabeçalhos acrescentam menos de 1 KB a cada resposta. O plugin utiliza ganchos nativos do WordPress e o ficheiro .htaccess do Apache. Não há consultas à base de dados quando a página é carregada pelos visitantes.

en: Is the free version really free forever?
pt_PT: A versão gratuita é mesmo gratuita para sempre?

en: Yes. Every security header, every configuration option, every protection this plugin offers today will remain completely free. No features will ever be moved behind a paywall. Shield is a separate set of brand-new tools (Security Advisor, CSP generator, monitoring) built on top. Revenue from Shield funds free updates for all users.
pt_PT: Sim. Todos os cabeçalhos de segurança, todas as opções de configuração e todas as funcionalidades de proteção que este plugin oferece atualmente continuarão a ser totalmente gratuitas. Nenhuma funcionalidade será, em momento algum, disponibilizada apenas mediante pagamento. O Shield é um conjunto separado de ferramentas totalmente novas (Security Advisor, gerador de CSP, monitorização) desenvolvidas em torno do plugin. As receitas do Shield financiam as atualizações gratuitas para todos os utilizadores.

en: Why did you introduce Shield if the plugin was always free?
pt_PT: Por que lançaram o Shield se o plugin sempre foi gratuito?

en: Maintaining a plugin used by 100,000+ sites is a serious responsibility. Security updates, WordPress compatibility, support requests, and new browser standards all require constant work. For years, "Buy me a coffee" donations covered a fraction of that effort. Shield lets professionals who need advanced features (security analysis, automated scanning, real-time alerts) pay a fair price, and that revenue funds continued free development for everyone. The free plugin gets better because Shield exists, not worse.
pt_PT: Manter um plugin utilizado por mais de 100 000 sites é uma grande responsabilidade. As atualizações de segurança, a compatibilidade com o WordPress, os pedidos de suporte e os novos padrões dos navegadores exigem um trabalho constante. Durante anos, as doações do tipo «Compre-me um café» cobriram apenas uma fração desse esforço. O Shield permite que os profissionais que necessitam de funcionalidades avançadas (análise de segurança, verificação automatizada, alertas em tempo real) paguem um preço justo, e essa receita financia o desenvolvimento gratuito contínuo para todos. O plugin gratuito fica melhor graças à existência do Shield, não pior.

en: Does it work with Nginx / LiteSpeed / IIS?
pt_PT: Funciona com o Nginx / LiteSpeed / IIS?

en: Yes. The PHP wp_headers filter works on any server. The .htaccess method is Apache-only but the PHP method handles Nginx, LiteSpeed, and IIS automatically.
pt_PT: Sim. O filtro wp_headers do PHP funciona em qualquer servidor. O método .htaccess é exclusivo do Apache, mas o método PHP é compatível com o Nginx, o LiteSpeed e o IIS automaticamente.

en: Is it compatible with caching plugins?
pt_PT: É compatível com plugins de cache?

en: Yes. Works with WP Super Cache, W3 Total Cache, LiteSpeed Cache, WP Rocket. For Varnish or Cloudflare full-page cache, the .htaccess method sets headers at server level.
pt_PT: Sim. Funciona com o WP Super Cache, o W3 Total Cache, o LiteSpeed Cache e o WP Rocket. No caso do cache de página inteira do Varnish ou do Cloudflare, o método .htaccess define os cabeçalhos ao nível do servidor.

en: Will it conflict with other security plugins?
pt_PT: Isso irá entrar em conflito com outros plugins de segurança?

en: Rarely. If another plugin sets the same headers, use the "Resolve duplicate headers" checkboxes in Settings to let one source handle each header.
pt_PT: Raramente. Se outro plugin definir os mesmos cabeçalhos, utilize as caixas de seleção «Resolver cabeçalhos duplicados» nas Definições para que cada cabeçalho seja tratado por uma única fonte.

en: Which WordPress versions are supported?
pt_PT: Quais são as versões do WordPress compatíveis?

en: WordPress 4.7 and above. Uses only WordPress core APIs with no external dependencies.
pt_PT: WordPress 4.7 e versões posteriores. Utiliza apenas as APIs do núcleo do WordPress, sem dependências externas.

en: What is HSTS and why do I need it?
pt_PT: O que é o HSTS e por que preciso dele?

en: HSTS forces browsers to always use HTTPS. Without it, attackers can intercept the first HTTP request before redirect. With HSTS, browsers never try plain HTTP.
pt_PT: O HSTS obriga os navegadores a utilizarem sempre o HTTPS. Sem ele, os atacantes podem interceptar o primeiro pedido HTTP antes do redirecionamento. Com o HSTS, os navegadores nunca tentam utilizar o HTTP simples.

en: What max-age should I use?
pt_PT: Que valor devo usar para o parâmetro max-age?

en: Minimum for preload: 31536000 (1 year). Recommended: 63072000 (2 years). Start with 86400 (1 day) to test, then increase.
pt_PT: Valor mínimo para pré-carregamento: 31536000 (1 ano). Recomendado: 63072000 (2 anos). Comece com 86400 (1 dia) para testar e, em seguida, aumente.

en: Should I enable HSTS Preload?
pt_PT: Devo ativar o pré-carregamento do HSTS?

en: Only if your entire domain (including all subdomains) works over HTTPS. Preload is hardcoded in browsers and difficult to undo. Removal takes months. Test thoroughly first.
pt_PT: Apenas se todo o seu domínio (incluindo todos os subdomínios) funcionar através de HTTPS. O pré-carregamento está codificado nos navegadores e é difícil de reverter. A remoção demora meses. Teste exaustivamente primeiro.

en: HSTS broke my site. How to fix?
pt_PT: O HSTS danificou o meu site. Como resolver?

en: Disable HSTS in plugin settings. Clear browser HSTS cache: Chrome chrome://net-internals/#hsts, search domain, click Delete. If on preload list, submit removal at hstspreload.org.
pt_PT: Desative o HSTS nas definições do plugin. Limpe a cache HSTS do navegador: no Chrome, aceda a chrome://net-internals/#hsts, pesquise o domínio e clique em «Apagar». Se estiver na lista de pré-carregamento, envie um pedido de remoção em hstspreload.org.

en: Content Security Policy tells browsers exactly which resources can load on your pages and from which domains. Everything not allowed is blocked. The strongest protection against XSS attacks.
pt_PT: A Política de Segurança de Conteúdo indica aos navegadores exatamente quais recursos podem ser carregados nas suas páginas e a partir de quais domínios. Tudo o que não for permitido é bloqueado. A proteção mais eficaz contra ataques XSS.

en: Why is CSP hard to configure?
pt_PT: Por que é que o CSP é difícil de configurar?

en: WordPress sites load resources from many sources: theme, plugins, Google Fonts, analytics, CDNs. CSP must list every legitimate source. Miss one and something breaks. Follow the CSP Guide in Shield for tools and step-by-step instructions.
pt_PT: Os sites WordPress carregam recursos de várias fontes: temas, plugins, Google Fonts, ferramentas de análise e CDNs. A CSP deve incluir todas as fontes legítimas. Se faltar alguma, algo deixará de funcionar. Consulte o Guia da CSP no Shield para obter ferramentas e instruções passo a passo.

en: What does unsafe-inline mean?
pt_PT: O que significa «unsafe-inline»?

en: Allows inline scripts/styles in HTML. Most WordPress themes need it. Having CSP with unsafe-inline is still much better than no CSP. For maximum security, use nonce-based CSP.
pt_PT: Permite scripts/estilos embutidos em HTML. A maioria dos temas do WordPress necessita disso. Ter uma CSP com a opção «unsafe-inline» continua a ser muito melhor do que não ter nenhuma CSP. Para obter a máxima segurança, utilize uma CSP baseada em nonce.

en: CSP is blocking something. How to fix?
pt_PT: O CSP está a bloquear algo. Como resolver?

en: Open browser Dev Tools (F12), check Console for CSP violations. They show exactly which resource was blocked. Add that domain to the correct directive in your CSP.
pt_PT: Abra as Ferramentas do Desenvolvedor do navegador (F12) e verifique se há violações da CSP na Consola. Estas indicam exatamente qual o recurso que foi bloqueado. Adicione esse domínio à diretiva correta na sua CSP.

en: Sends CSP as Report-Only header. Browser evaluates the policy but blocks nothing — only reports violations. Perfect for testing a new CSP safely before enforcing.
pt_PT: Envia a CSP como cabeçalho «Report-Only». O navegador avalia a política, mas não bloqueia nada — limita-se a comunicar as violações. Ideal para testar uma nova CSP com segurança antes de a aplicar.

en: What is X-Frame-Options?
pt_PT: O que é o X-Frame-Options?

en: Controls iframe embedding. DENY blocks all framing, SAMEORIGIN allows only your domain. Prevents clickjacking attacks. ALLOW-FROM is deprecated — use CSP frame-ancestors instead.
pt_PT: Controla a incorporação de iframes. DENY bloqueia toda a incorporação; SAMEORIGIN permite apenas o seu domínio. Impede ataques de clickjacking. ALLOW-FROM está obsoleto — utilize, em vez disso, o atributo frame-ancestors da CSP.

en: What is Permissions-Policy?
pt_PT: O que é a Política de Permissões?

en: Controls browser APIs: camera, microphone, geolocation, payment, USB. Setting them to () disables access, preventing malicious scripts from using sensitive features.
pt_PT: Controla as APIs do navegador: câmara, microfone, geolocalização, pagamentos e USB. Definir estas opções como () desativa o acesso, impedindo que scripts maliciosos utilizem funcionalidades sensíveis.

en: What is X-Content-Type-Options?
pt_PT: O que é X-Content-Type-Options?

en: The nosniff value prevents browsers from guessing file types. Stops MIME-confusion attacks where text files get executed as scripts. No reason not to enable it.
pt_PT: O valor «nosniff» impede que os navegadores identifiquem os tipos de ficheiro. Impede ataques de confusão MIME, nos quais ficheiros de texto são executados como scripts. Não há motivo para não o ativar.

en: What is Referrer-Policy?
pt_PT: O que é a Referrer-Policy?

en: Controls what URL info is sent when users click links. Recommended: strict-origin-when-cross-origin. Protects privacy by not leaking URL paths to external sites.
pt_PT: Controla quais informações de URL são enviadas quando os utilizadores clicam em links. Recomendado: strict-origin-when-cross-origin. Protege a privacidade, evitando a divulgação de caminhos de URL para sites externos.

en: What are COOP, COEP, CORP?
pt_PT: O que são COOP, COEP e CORP?

en: Cross-Origin isolation headers. COOP isolates from pop-ups, COEP requires explicit cross-origin permission, CORP controls who loads your resources. Together they block Spectre-type attacks.
pt_PT: Cabeçalhos de isolamento entre origens. O COOP isola os pop-ups, o COEP exige autorização explícita entre origens e o CORP controla quem carrega os seus recursos. Em conjunto, bloqueiam ataques do tipo Spectre.

en: Duplicate header warnings — how to fix?
pt_PT: Avisos de cabeçalhos duplicados — como resolver?

en: Happens when both server and plugin set the same header. Use "Resolve duplicate headers" checkboxes in Settings. Verify with SecurityHeaders.com or curl -I.
pt_PT: Isso acontece quando tanto o servidor como o plugin definem o mesmo cabeçalho. Utilize as caixas de seleção «Resolver cabeçalhos duplicados» nas Definições. Verifique através do SecurityHeaders.com ou do comando `curl -I`.

en: Site broke after changing settings
pt_PT: O site deixou de funcionar após a alteração das configurações

en: Disable headers one at a time using Settings checkboxes. Usually CSP is the cause. You can also deactivate the plugin as emergency fix — all headers removed, no data lost.
pt_PT: Desative os cabeçalhos um a um utilizando as caixas de seleção nas Definições. Normalmente, a causa é o CSP. Também pode desativar o plugin como solução de emergência — todos os cabeçalhos serão removidos, sem perda de dados.

en: Headers not showing up
pt_PT: Os cabeçalhos não aparecem

en: Check: (1) Plugin activated? (2) Verify with SecurityHeaders.com. (3) CDN stripping headers? Check CDN settings. (4) Full-page cache? Clear it. (5) Managed hosting overriding?
pt_PT: Verifique: (1) O plugin está ativado? (2) Verifique no SecurityHeaders.com. (3) O CDN está a remover os cabeçalhos? Verifique as definições do CDN. (4) Cache de página inteira? Limpe-o. (5) A hospedagem gerida está a substituir as definições?

en: How to check my headers?
pt_PT: Como verificar os meus cabeçalhos?

en: Three ways: SecurityHeaders.com (paste URL), browser Dev Tools (F12 > Network > first request > Response Headers), or command line: curl -I https://yoursite.com
pt_PT: Três formas: SecurityHeaders.com (colar o URL), Ferramentas de Desenvolvimento do navegador (F12 > Rede > primeiro pedido > Cabeçalhos da resposta) ou linha de comandos: curl -I https://yoursite.com

en: SecurityHeaders.com shows bad grade
pt_PT: O SecurityHeaders.com apresenta uma classificação baixa

en: Usually means CSP not configured or using only default. Configure all headers in Settings. The Shield Security Advisor shows exactly what to fix for each grade improvement.
pt_PT: Normalmente, isso significa que o CSP não está configurado ou está a utilizar apenas as definições predefinidas. Configure todos os cabeçalhos em «Definições». O Shield Security Advisor indica exatamente o que corrigir para melhorar cada classificação.

en: WooCommerce / page builder stopped working
pt_PT: O WooCommerce / o construtor de páginas deixou de funcionar

en: CSP blocking needed resources. Check Dev Tools Console. Common: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Check the CSP Guide in Shield for common WordPress directives and recommended tools.
pt_PT: A CSP está a bloquear recursos necessários. Verifique a Consola das Ferramentas de Desenvolvimento. Exemplos comuns: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Consulte o Guia da CSP no Shield para conhecer as diretivas comuns do WordPress e as ferramentas recomendadas.

en: wp-admin or REST API issues
pt_PT: Problemas com o wp-admin ou a API REST

en: Likely X-Frame-Options DENY (admin uses iframes) or CSP blocking inline scripts. Set X-Frame to SAMEORIGIN, ensure CSP has unsafe-inline for script-src and style-src.
pt_PT: Provavelmente X-Frame-Options DENY (o administrador utiliza iframes) ou CSP a bloquear scripts inline. Defina X-Frame para SAMEORIGIN e certifique-se de que o CSP tem a opção unsafe-inline definida para script-src e style-src.

en: What does Security Advisor do?
pt_PT: O que faz o Security Advisor?

en: Analyzes your configuration, generates personalized recommendations in plain language. Runs 100% locally — no external data, no API costs, no privacy concerns. Shows what to fix, why, how, and the score impact.
pt_PT: Analisa a sua configuração e gera recomendações personalizadas em linguagem simples. Funciona de forma 100 % automática — sem dados externos, sem custos de API e sem preocupações com a privacidade. Mostra o que corrigir, porquê, como e o impacto na pontuação.

en: How do I build a CSP with Shield?
pt_PT: Como posso criar um CSP com o Shield?

en: Shield provides a CSP Guide with recommended tools (Csper.io browser extension, Google CSP Evaluator), ready-to-use code snippets for WordPress, and CSP Analytics that collects real violation data from your visitors. Follow the safe workflow: generate with Csper.io, validate, test in Report-Only, monitor, then enforce.
pt_PT: O Shield disponibiliza um Guia CSP com ferramentas recomendadas (extensão do navegador Csper.io, Google CSP Evaluator), trechos de código prontos a usar para o WordPress e o CSP Analytics, que recolhe dados reais sobre violações dos seus visitantes. Siga o fluxo de trabalho seguro: gere com o Csper.io, valide, teste no modo «Report-Only», monitore e, por fim, aplique.

en: What happens when Shield license expires?
pt_PT: O que acontece quando a licença do Shield expira?

en: Site stays protected. Reverts to free. All headers keep working. You lose Shield features (dashboard, advisor, alerts, analytics). Your CSP stays active. Nothing breaks.
pt_PT: O site continua protegido. Volta a ser gratuito. Todos os cabeçalhos continuam a funcionar. Perde as funcionalidades do Shield (painel de controlo, assistente, alertas, análises). O seu CSP permanece ativo. Nada deixa de funcionar.

en: Multiple sites?
pt_PT: Vários locais?

en: Shield ($29/year) covers 1 site. Shield Unlimited ($99/year) covers unlimited sites with the same license key. Perfect for agencies and freelancers.
pt_PT: O Shield (29 $/ano) cobre 1 site. O Shield Unlimited (99 $/ano) cobre um número ilimitado de sites com a mesma chave de licença. Ideal para agências e freelancers.

en: How do webhook notifications work?
pt_PT: Como funcionam as notificações por webhook?

en: Send scan results to Slack, Discord, Teams, or custom URL (JSON). Triggered when score drops, headers change, or critical issues found. Each has a Test button. Custom webhook sends full scan data for automation.
pt_PT: Envie os resultados da análise para o Slack, Discord, Teams ou um URL personalizado (JSON). A notificação é acionada quando a pontuação desce, os cabeçalhos mudam ou são detetados problemas críticos. Cada uma dispõe de um botão «Testar». O webhook personalizado envia os dados completos da análise para automatização.

en: How does Export/Import work?
pt_PT: Como funciona a função Exportar/Importar?

en: Export downloads a JSON file with all header settings (HSTS, CSP, Permissions Policy, toggles, webhook URLs). Import uploads the file to another site. License key is never exported. Ideal for agencies deploying the same security configuration across multiple client sites.
pt_PT: A função «Exportar» permite descarregar um ficheiro JSON com todas as definições de cabeçalho (HSTS, CSP, Política de Permissões, opções de ativação/desativação, URLs de webhooks). A função «Importar» permite carregar esse ficheiro noutro site. A chave de licença nunca é exportada. Ideal para agências que implementam a mesma configuração de segurança em vários sites de clientes.

en: How is the security score calculated?
pt_PT: Como é calculada a pontuação de segurança?

en: The grade is based on the 6 headers scored by SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, and Permissions-Policy. All 6 present without warnings = A+. All 6 with CSP warning = A. Missing 1 = B, missing 2 = C, missing 3-4 = D, missing 5+ = F. Four additional bonus headers (COOP, COEP, CORP, X-Permitted) are shown separately. This ensures our grade matches what you see on SecurityHeaders.com.
pt_PT: A classificação baseia-se nos 6 cabeçalhos avaliados pelo SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy e Permissions-Policy. Se todos os 6 estiverem presentes sem avisos = A+. Se todos os 6 tiverem um aviso CSP = A. Falta 1 = B, falta 2 = C, falta 3-4 = D, falta 5+ = F. Quatro cabeçalhos de bónus adicionais (COOP, COEP, CORP, X-Permitted) são apresentados separadamente. Isto garante que a nossa classificação corresponde ao que vê no SecurityHeaders.com.

en: When do email alerts trigger?
pt_PT: Quando é que os alertas por e-mail são acionados?

en: Email is sent when a weekly scan or manual scan detects: score dropped compared to previous scan, a header was removed that was previously present, or critical security issues. No email is sent when everything is fine.
pt_PT: É enviado um e-mail quando uma verificação semanal ou manual deteta: uma pontuação inferior em relação à verificação anterior, a remoção de um cabeçalho que anteriormente estava presente ou problemas críticos de segurança. Não é enviado qualquer e-mail quando tudo está em ordem.

en: Can I change the scan frequency?
pt_PT: Posso alterar a frequência de varredura?

en: Automated scans run weekly via WordPress cron. You can run a manual scan anytime from the Dashboard. The scan checks your own site headers via HTTP request — zero external API calls.
pt_PT: As verificações automáticas são executadas semanalmente através do cron do WordPress. Pode executar uma verificação manual a qualquer momento a partir do Painel de Controlo. A verificação analisa os cabeçalhos do seu próprio site através de pedidos HTTP — sem quaisquer chamadas a APIs externas.

en: Does Shield send data to external servers?
pt_PT: O Shield envia dados para servidores externos?

en: Only the license key is validated with Lemon Squeezy (once every 24h). All scans, analysis, and recommendations run 100% locally on your server. No header data, no site data, no visitor data ever leaves your WordPress.
pt_PT: Apenas a chave de licença é validada pelo Lemon Squeezy (uma vez a cada 24 horas). Todas as verificações, análises e recomendações são executadas inteiramente no seu servidor. Nenhum dado de cabeçalho, nenhum dado do site e nenhum dado de visitantes sai do seu WordPress.

en: Does Shield work with Cloudflare?
pt_PT: O Shield funciona com o Cloudflare?

en: Yes. Cloudflare passes through headers set by WordPress. If you also set headers in Cloudflare dashboard, you may get duplicates — use the Resolve duplicate headers option in Settings to fix this.
pt_PT: Sim. O Cloudflare transmite os cabeçalhos definidos pelo WordPress. Se também definir cabeçalhos no painel do Cloudflare, poderá ocorrer uma duplicação — utilize a opção «Resolver cabeçalhos duplicados» em «Definições» para resolver este problema.

en: What does the Score Trend chart show?
pt_PT: O que mostra o gráfico de tendências de pontuação?

en: A visual timeline of your security score over time. Each dot is a scan. Filter by week, month, or year. Useful to spot when a hosting change, plugin update, or configuration error affected your security.
pt_PT: Uma linha do tempo visual da sua pontuação de segurança ao longo do tempo. Cada ponto corresponde a uma verificação. Filtre por semana, mês ou ano. Útil para identificar quando uma mudança de alojamento, uma atualização de plugin ou um erro de configuração afetou a sua segurança.

en: Payment methods?
pt_PT: Formas de pagamento?

en: Lemon Squeezy: credit/debit cards, PayPal, Apple Pay. We never see payment data. EU VAT handled automatically. Invoices in your Lemon Squeezy account.
pt_PT: Lemon Squeezy: cartões de crédito/débito, PayPal, Apple Pay. Nunca temos acesso aos dados de pagamento. O IVA da UE é tratado automaticamente. As faturas ficam disponíveis na sua conta Lemon Squeezy.

en: Refund policy?
pt_PT: Política de reembolso?

en: 14-day full refund, no questions asked. Contact support.
pt_PT: Reembolso total em 14 dias, sem perguntas. Contacte o apoio ao cliente.

en: What happens if I delete the plugin?
pt_PT: O que acontece se eu eliminar o plugin?

en: Your license is automatically deactivated on Lemon Squeezy, freeing the activation slot. You can reuse the same key on another site. All plugin settings and scan history are removed from the database.
pt_PT: A sua licença é automaticamente desativada no Lemon Squeezy, libertando a vaga de ativação. Pode reutilizar a mesma chave noutro site. Todas as definições do plugin e o histórico de análises são removidos da base de dados.

en: Need more help? %1$sSupport forum%2$s or %3$sOpenHeaders.org%4$s
pt_PT: Precisa de mais ajuda? %1$sFórum de apoio%2$s ou %3$sOpenHeaders.org%4$s

note: Description of the plugin/theme
en: Headers Security Advanced & HSTS WP - Simple, Light and Fast. The plugin uses advanced security rules that provide huge levels of protection and it is important that your site uses it. This step is important to submit your website and/or domain to an approved HSTS list. Google officially compiles this list and it is used by Chrome, Firefox, Opera, Safari, IE11 and Edge. You can forward your site to the official HSTS preload directory. Cross Site Request Forgery (CSRF) is a common attack with the installation of Headers Security Advanced & HSTS WP will help you mitigate CSRF on your WordPress site.
pt_PT: Headers Security Advanced & HSTS WP - Simples, leve e rápido. O plugin utiliza regras de segurança avançadas que oferecem um elevado nível de proteção, sendo importante que o seu site o utilize. Este passo é essencial para submeter o seu site e/ou domínio a uma lista HSTS aprovada. O Google compila oficialmente esta lista, que é utilizada pelo Chrome, Firefox, Opera, Safari, IE11 e Edge. Pode encaminhar o seu site para o diretório oficial de pré-carregamento HSTS. A falsificação de pedidos entre sites (CSRF) é um ataque comum; a instalação do Headers Security Advanced & HSTS WP irá ajudá-lo a mitigar o CSRF no seu site WordPress.
