Iframes,
explicados.
Respostas curtas e prontas para colar às perguntas que devs de verdade fazem sobre iframes — detectá-los, encontrar ocultos, sandbox, lazy-loading e deter clickjacking. Cada snippet funciona como está no DevTools.
Como detectar iframes
Três jeitos que funcionam de achar cada iframe numa página — uma linha no DevTools, um script de auditoria enriquecido e uma extensão de um clique. Com código pra colar agora.
5 min de leituraSegurança · AuditoriaEncontrar iframes ocultos
Os padrões que iframes invisíveis usam pra se esconder — display:none, pixels 1×1, truques fora da tela — e como revelar cada um em segundos.
4 min de leituraReferência · JavaScriptEstou dentro de um iframe?
A verificação de JavaScript de uma linha que diz se sua página está sendo enquadrada — com a resposta ao vivo nesta página, as ressalvas e como prevenir o enquadramento.
3 min de leituraSegurança · Ataque e defesaClickjacking — e como deter
Como um iframe transparente pode sequestrar qualquer clique. Uma prova de conceito funcional, os quatro cabeçalhos de defesa que importam e como checar se o seu próprio site está vulnerável.
6 min de leituraReferência · Sandboxatributo sandbox do iframe
Cada flag de sandbox, o que permite, o que bloqueia e a única combinação que você nunca deve escrever. Com receitas reais pra incorporar HTML de usuário, widgets de pagamento e scripts de terceiros.
7 min de leituraReferência · Consulta rápidacola do iframe
Cada atributo do iframe, cada flag de sandbox, cada feature de Permissions-Policy, cada cabeçalho de defesa — numa página. Referência pra favoritos, snippets prontos pra colar, sem enrolação.
8 min de leituraPerformance · Core Web VitalsLazy-loading de iframes
O que loading="lazy" realmente faz com seus iframes, quando ajuda seu LCP e INP, quando prejudica e como combiná-lo com fetchpriority. Feito pra era do Core Web Vitals.
5 min de leituraReferência · OrigensDomínios comuns de iframe
O que cada domínio que você encontra numa auditoria de iframes realmente é — YouTube, Stripe, DoubleClick, GTM, pixels do Facebook e mais. Uma referência pra auditorias de anúncios, revisões de LGPD/GDPR e devs curiosos.
6 min de leituraComparação · FerramentasFerramentas iframe checker, comparadas
Comparação honesta, lado a lado, das cinco formas de inspecionar iframes numa página — DevTools, snippets de console, nossa extensão, ferramentas genéricas de privacidade e um MutationObserver próprio.
5 min de leitura