Sicurezza webAnalizza il tuo sito e trova le
Analizza il tuo sito e trova le
falle di sicurezza.
Una verifica passiva e gratuita della postura di sicurezza del tuo sito. Sicura.Una verifica passiva e gratuita della postura di sicurezza del tuo sito: cosa è esposto, cosa rafforzare e un percorso verso un audit completo. Nessun attacco, sicura su qualsiasi URL.
Cosa controlliamo
Le basi, controllate con onestà.
Recuperiamo il tuo URL e ispezioniamo ciò che è osservabile dall'esterno, poi raggruppiamo i risultati per area con correzioni concrete, e un percorso verso un audit completo quando vuoi andare più a fondo.
- Sicurezza del trasporto: applicazione di HTTPS e HSTS, così il traffico non può essere declassato né intercettato.
- Header di sicurezza: Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy e Permissions-Policy.
- Cookie: attributi Secure, HttpOnly e SameSite sui cookie di sessione e di tracciamento.
- Fughe di informazioni: banner server/versione e impronte di framework che aiutano gli attaccanti.
- Integrità del contenuto: contenuto misto (pagine HTTPS che caricano risorse in http non sicuro).
FAQ
Scan di sicurezza: domande frequenti.
Cosa copre lo scan e in cosa differisce da un penetration test.
Vai più a fondo
Vuoi un audit di sicurezza completo?
Un servizio completo aggiunge test attivi, modellazione delle minacce, revisione di dipendenze e infrastruttura, e un piano di remediation prioritizzato con supporto di ingegneria.