Disponibile
Analisi di sicurezza web
Legge le intestazioni di risposta HTTPS del vostro sito e valuta le protezioni che il browser applica ai vostri visitatori.
- HTTPS, HSTS e reindirizzamento
- CSP, clickjacking, tipo MIME
- Attributi dei cookie
Strumenti gratuiti
Verificate il vostro dominio in pochi secondi
Controlli tecnici reali, gratuiti e senza registrazione. Inserite un dominio, leggiamo ciò che è già pubblico e vi restituiamo un rapporto leggibile, con la correzione esatta per ogni punto.
- Disponibile
DNS e recapito e-mail
Legge i vostri record DNS pubblici e verifica se il vostro dominio può essere falsificato in una campagna di phishing.
- SPF, DMARC, DKIM
- Server MX e ridondanza NS
- Correzioni pronte da pubblicare
- Presto
Audit delle prestazioni
Misura del tempo di caricamento reale e delle metriche Core Web Vitals, con i punti di blocco ordinati per impatto.
- Core Web Vitals
- Peso e blocco del rendering
- Priorità delle correzioni
In sviluppo.
Che cosa fanno questi strumenti — e che cosa non fanno
Osservano soltanto ciò che il vostro server e la vostra zona DNS già pubblicano a tutti: una richiesta HTTPS alla vostra home page, qualche lettura DNS. Nulla viene inviato ai vostri utenti, nessun account viene testato, nessuna porta viene scansionata, nessuna falla viene sfruttata. Sono quindi indicatori di superficie: individuano configurazioni mancanti o pericolose, ma non sostituiscono né un audit applicativo, né un test di intrusione, né una revisione del codice. Un buon punteggio non significa che il vostro sistema sia sicuro: significa che questi controlli, in questo momento, sono superati.
Uso accettabile
- Controlli passivi e di sola lettura, con una richiesta per analisi.
- Testate soltanto i domini che possedete o che siete esplicitamente autorizzati a testare.
- Alcuni domini sensibili (pubblica amministrazione, settore bancario) sono rifiutati automaticamente e richiedono un’autorizzazione scritta.
- I rapporti sono generati su richiesta e non vengono pubblicati.
Offerta in arrivo
Un’analisi puntuale mostra l’istante. Il monitoraggio mostra la deriva.
Una configurazione corretta oggi può rompersi domani per un rilascio, un cambio di fornitore o un certificato scaduto. Stiamo preparando un’offerta di analisi continua in abbonamento: controlli ripetuti, storico, avvisi via e-mail e rapporti esportabili. Non è ancora aperta.
Voglio essere avvisato all’apertura