Security Checker

1. Inserisci l'url dell'home page del tuo sito nella casella sopra

2. Clicca il bottone "Analizza" per scoprire se sei in pericolo

NB Il controllo guarda il sito da fuori: non prova a entrare e non manda attacchi.

Cosa controlla il Security Checker?

Guarda il tuo sito da fuori, come lo vede chiunque su internet. Non prova a entrare e non manda attacchi.

• Sottodomini: li trova nei registri pubblici dei certificati e ne analizza fino a cinque, il dominio principale compreso.
• Header di sicurezza: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy. Dice quali mancano.
• Certificato HTTPS: chi lo ha emesso e quando scade.
• Cosa mostra la pagina: librerie e versioni visibili nel codice, commenti dimenticati, se il sito è fatto con WordPress.
• Porte comuni: quali rispondono e quale servizio c'è dietro; per le versioni dichiarate cerca le vulnerabilità note (CVE).

Cosa non controlla?

Un controllo da fuori vede la porta di casa, non quello che succede dentro. Non vede:

• le pagine dietro il login: area clienti, gestionale, pannello di amministrazione;
• i permessi: se un utente può vedere i dati di un altro cambiando un numero nell'indirizzo;
• i moduli e le ricerche che accettano testo pericoloso (SQL injection, script);
• password deboli, backup, configurazione del server dall'interno.

Se il risultato è pulito vuol dire che la facciata è in ordine, non che il sito è sicuro.

Quando serve un penetration test applicativo?

Quando il sito non è solo una vetrina:

• hai un gestionale, un'area clienti o un e-commerce con dati personali o di produzione;
• rientri nella NIS2, o un cliente grande ti chiede una prova che il software è stato controllato;
• hai appena rilasciato una parte nuova importante, o il codice ha anni e nessuno l'ha mai guardato.

Lì il controllo si fa con un utente di prova, dentro l'applicazione, e alla fine hai un elenco scritto: cosa ho trovato, quanto è grave, come si corregge. Se il codice è il mio, le correzioni le faccio io. Come funziona e quanto costa: penetration test applicativo e NIS2.

Descrivimi il tuo problema