Analizziamo la sicurezza del tuo sito web in pochi secondi. 15 verifiche di sicurezza, report dettagliato con risultati, raccomandazioni prioritarie e voto finale scaricabile in PDF.
Avvia Analisi GratuitaEseguiamo un'analisi passiva di 15 punti critici di sicurezza senza alcuna intrusione nel tuo sistema.
Rileviamo se il server espone informazioni sulla versione, tecnologia o percorsi sensibili che potrebbero facilitare un attacco.
MediumVerifichiamo la validità del certificato, la sua data di scadenza e se viene utilizzato il protocollo TLS più sicuro disponibile.
CriticalControlliamo che il sito reindirizzi correttamente da HTTP a HTTPS, rispettando i requisiti PCI DSS di base.
HighIdentificiamo risorse (immagini, script, stili) caricate via HTTP su pagine HTTPS, che compromettono la sicurezza.
HighAnalizziamo HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
HighVerifichiamo se il sito è protetto dagli attacchi di clickjacking tramite X-Frame-Options o CSP frame-ancestors.
MediumValutiamo la presenza e la qualità della politica CSP: direttive, uso di unsafe-inline e l'efficacia contro XSS.
HighVerifichiamo che tutti i cookie abbiano i flag HttpOnly, Secure e SameSite configurati correttamente.
HighRileviamo la presenza di banner per il consenso dei cookie, link alla privacy policy e uso di analytics senza consenso.
MediumAnalizziamo se gli script e gli stili caricati da CDN esterne hanno l'attributo Subresource Integrity.
MediumVerifichiamo se il dominio ha DNSSEC abilitato per proteggere dagli attacchi di avvelenamento della cache DNS.
MediumEsaminiamo la presenza e la configurazione del file robots.txt per controllare l'accesso di bot e scraper.
LowCerchiamo nel codice sorgente pubblico commenti con credenziali, versioni di CMS o altri dati sensibili.
MediumVerifichiamo se il sito limita l'accesso del browser alle API sensibili come fotocamera, microfono e geolocalizzazione.
LowRileviamo se il server espone il nome e la versione del software backend (X-Powered-By, header del framework).
MediumInserisci i tuoi dati e l'URL del tuo sito. L'analisi richiede circa 30 secondi.
Attendere prego. Stiamo verificando 15 punti di sicurezza sul tuo sito.
Questo strumento esegue solo analisi passive di sicurezza pubblica (query di header HTTP, DNS, certificati SSL e contenuto HTML accessibile). Non esegue exploit, iniezioni o test intrusivi. L'uso di questo strumento su siti senza autorizzazione può essere contrario alla legislazione vigente. Berlo non è responsabile per l'uso improprio di questo strumento.