01 · URL
Apriamo la pagina nel browser
Carichiamo l’URL, seguiamo i reindirizzamenti e registriamo le risposte del server, i cookie e le risorse della pagina.
Controllo delle impostazioni di sicurezza del sito
Controlla HTTPS, header di sicurezza, impostazioni dei cookie e risorse esterne di una pagina. Ottieni riscontri e priorità per rivedere la configurazione; questa scansione passiva non sostituisce un penetration test.
Come funziona
Dall’URL alle raccomandazioni
02 · HTTPS / CSP
Controlliamo le impostazioni di sicurezza
Esaminiamo HTTPS, header di risposta e Content Security Policy (CSP), che limita le fonti consentite per le risorse. I risultati su cookie e risorse esterne descrivono quanto osservato durante questo caricamento della pagina.
03 · 0–100
Un report chiaro
Parti da un risultato concreto, come l’assenza dell’header Content-Security-Policy. Esamina le fonti consentite con lo sviluppatore, verifica la modifica e ripeti la scansione. Un punteggio non garantisce la sicurezza dell’applicazione.
Cosa controlliamo
Cinque categorie e un piano di correzione
HTTPS
Trasporto
HTTPS, HSTS e protezione da contenuti misti
HEADERS
Intestazioni
Intestazioni di sicurezza della risposta
CSP
CSP
Configurazione Content Security Policy
COOKIES
Cookie
Attributi di sicurezza dei cookie
SRI / CORS
Sotto-risorse
Subresource Integrity e CORS
0–100
Raccomandazioni
Parti da un risultato concreto, come l’assenza dell’header Content-Security-Policy. Esamina le fonti consentite con lo sviluppatore, verifica la modifica e ripeti la scansione. Un punteggio non garantisce la sicurezza dell’applicazione.
Domande sull’audit di sicurezza
Domande sull’audit di sicurezza
Controllo passivo della configurazione della pagina caricata. I risultati richiedono una valutazione del contesto e non sostituiscono un test di penetrazione.
Cosa verifica lo scanner di sicurezza?
Audita la configurazione HTTPS, gli header di sicurezza (CSP, HSTS, X-Frame-Options, Referrer-Policy), i flag dei cookie, il CORS e Subresource Integrity. Lo scanner è passivo — nessun traffico di attacco viene inviato.
Ogni quanto eseguire un audit?
Ripeti il controllo dopo modifiche al server web, alla CDN, all’autenticazione o agli header di risposta. Confronta lo stesso URL in condizioni simili e scegli la frequenza delle verifiche successive in base ai cambiamenti e ai rischi dell’applicazione.
Sostituisce un penetration test completo?
No. Lo scanner rileva lacune di configurazione e hardening mancante, ma un pentest esamina logica di business, flussi di autenticazione e superfici di attacco più profonde.
Servizi correlati
Cosa controllare dopo questo servizio
Verifica HTML
Individua errori HTML e strutture di pagina troppo complesse. Il report indica gli elementi interessati.
ApriAccessibilità
Individua problemi di accessibilità con un controllo automatico. Ottieni consigli; una valutazione completa richiede anche verifiche manuali.
ApriVerifica JavaScript
Verifica file JavaScript, errori di caricamento e codice inutilizzato durante il caricamento. Individua gli script da esaminare più a fondo.
ApriAudit CSS
Individua fogli di stile pesanti, duplicati e stili inutilizzati durante il caricamento. Questi stili possono servire su altre pagine o dopo azioni dell’utente.
Apri