As listas da Web Risk também são chamadas de listas de ameaças ou simplesmente listas.
Exemplos de recursos da Web não seguros são sites de engenharia social, como phishing e sites enganosos, e sites que hospedam malware ou software indesejado.
Tipos de ameaças
Cada lista da Web Risk é nomeada (identificada) usando um threatType.
Listar conteúdo
Atualmente, todas as listas da Web Risk consistem em hashes SHA 256 de comprimento variável entre 4 e 32 bytes. Esses hashes são baseados nas expressões de sufixo/prefixo dos URLs associados a recursos da Web não seguros. Os URLs não são armazenados nas listas da Web Risk. Para mais informações, consulte URLs e hash.
Ao usar a API Lookup para verificar URLs, o cliente envia o URL real na solicitação, e o servidor da Web Risk converte o URL em um hash antes de realizar a verificação. Para mais detalhes, consulte Como verificar URLs para a API Lookup.
Ao usar a API Update para verificar URLs, o cliente precisa converter o URL em um hash e enviar o prefixo de hash na solicitação para realizar a verificação do URL. Consulte Como verificar URLs para mais informações sobre como verificar URLs com a API Update.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-09-04 UTC."],[],[],null,["# Web Risk Lists\n==============\n\nThis document applies to the following methods:\n\n- [Lookup API](/web-risk/docs/lookup-api): [`uris.search`](/web-risk/docs/lookup-api#example-urissearch)\n- [Update API](/web-risk/docs/update-api): [`hashes.search`](/web-risk/docs/update-api#example-hashessearch)\n- [Update API](/web-risk/docs/update-api): [`threatLists:computeDiff`](/web-risk/docs/update-api#example-threatlistscomputeDiff)\n\nAbout the lists\n---------------\n\nThe Web Risk lists also referred to as **threat lists** or\nsimply **lists** are Google's constantly updated lists of unsafe web resources.\nExamples of unsafe web resources are social engineering sites like phishing and\ndeceptive sites, and sites that host malware or unwanted software.\n\nThreat types\n------------\n\nEach Web Risk list is named (identified) using a\n[`threatType`](/web-risk/docs/reference/rest/v1/ThreatType).\n\nList contents\n-------------\n\nCurrently, all Web Risk lists consist of variable length SHA 256 hashes\nbetween 4 and 32 bytes. These hashes are based on the suffix/prefix expressions\nof the URLs associated with unsafe web resources. Note that the URLs themselves\nare not stored in the Web Risk lists. For more information, see\n[URLs and Hashing](/web-risk/docs/urls-hashing).\n\nWhen using the Lookup API to check URLs, the client sends the actual URL in the\nrequest and the Web Risk server converts the URL to a hash before\nperforming the check. For additional details, see [Checking\nURLs](/web-risk/docs/lookup-api#checking-urls) for the Lookup API.\n\nWhen using the Update API to check URLs, the client must convert the URL to a\nhash and then send the hash prefix in the request to perform the URL\ncheck. See [Checking URLs](/web-risk/docs/update-api#checking-urls) for more\ninformation about checking URLs with the Update API."]]
