Sicurezza dei siti

Il vostro sito rivela ciò che non dovrebbe? Verificatelo ora.

Leggiamo solo ciò che il vostro server mostra a qualsiasi visitatore: il certificato, le intestazioni di sicurezza, le versioni che pubblica, e se qualcuno può inviare email a vostro nome. Senza entrare da nessuna parte e senza testare nulla. Senza costo.

Usiamo l'email per registrare il test. Non autorizza comunicazioni commerciali. Eliminiamo la registrazione del test dopo 90 giorni. Informativa sulla privacy dei test

  • 390 €, una volta, con verifica prima e dopo
  • Solo configurazione del server e del DNS
  • Non toccate il sito né il contenuto
  • Non è necessario inviarci nulla
  • Tutto per iscritto, senza chiamate

Il risultato appare qui: punteggio, risultati e il significato di ciascuno.

Come funziona

Leggere, correggere, leggere di nuovo.

Ogni risultato viene confermato in due minuti con strumenti gratuiti. È questo che distingue questo servizio dal vendere paura: diciamo solo ciò che chiunque può verificare.

  1. Passo 1

    Leggiamo ciò che è pubblico

    Intestazioni HTTP, certificato, registri DNS e le pagine che il sito serve a tutti. Nessun test attivo: senza autorizzazione scritta è un reato, e noi non lo facciamo.

  2. Passo 2

    Correggiamo sul server e nel DNS

    Intestazioni di sicurezza, versioni esposte, HTTPS serio, SPF e DMARC affinché nessuno possa inviare email a vostro nome. Il sito rimane identico.

  3. Passo 3

    Verifichiamo nuovamente e inviamo le due

    La stessa verifica, alla fine. Ricevete le due letture, prima e dopo, e avete l'elenco di ciò che è cambiato.

Cosa dovete fare per iniziare: rispondere a un'email con l'accesso all'hosting e al DNS.

Cosa è incluso

Cosa correggiamo e cosa rimane fuori.

È configurazione. Non è un audit di codice né un test di intrusione, e lo diciamo prima di fatturare.

Facciamo

  • Intestazioni di sicurezza (HSTS, CSP, X-Frame-Options, Referrer-Policy…)
  • HTTPS forzato e senza contenuto misto
  • Versioni di WordPress e PHP estratte da ciò che è pubblico
  • SPF e DMARC configurati per il vostro dominio
  • Certificato: rinnovo e avviso prima della scadenza

Non facciamo

  • Non facciamo test di intrusione né scansioni attive
  • Non auditiamo il codice di plugin o temi
  • Non puliamo siti già compromessi: è un altro servizio, con un altro prezzo
  • Non diamo garanzie di «sito inviolabile»: nessuno lo fa

Prezzo

Un prezzo, una volta.

Prezzi senza IVA. Senza vincoli.

Consigliato

Correzione di sicurezza

390 € una volta

Tutto ciò che la verifica trova nel pubblico.

  • Intestazioni, HTTPS, versioni, SPF e DMARC
  • Senza toccare il sito né il contenuto
  • Due verifiche, prima e dopo
  • Elenco di ciò che è cambiato, per iscritto

Vigilanza

29 € / mese, opzionale

Per sapere subito se qualcosa si riapre.

  • Verifica mensile, la stessa
  • Avviso via email quando qualcosa cambia
  • Certificato monitorato prima della scadenza
  • Annullano quando vogliono

Garanzia

Alla fine ripetiamo la stessa verifica. Se qualche risultato dell'elenco iniziale rimane, lo correggiamo gratuitamente finché non scompare. Ciò che la verifica non vede, non lo promettiamo.

Chi lo fa

Lo stesso team che gestisce un negozio con 17 000 prodotti in 4 mercati.

L'iOutlet, negozio di tecnologia ricondizionata del gruppo, funziona sull'infrastruttura che gestiamo. Quello che vendiamo qui è quello che facciamo ogni giorno per lei.

17 000prodotti serviti dalla stessa infrastruttura
4mercati europei, ciascuno nella propria lingua
0chiamate: tutto per iscritto, con prova prima e dopo

Domande

Cosa solitamente ci chiedono.

Questo è un audit di sicurezza?

No. È una verifica passiva di ciò che il server pubblica, e la correzione di ciò. Un audit serio esamina il codice e l'accesso, e ha un altro prezzo.

Entreranno nel mio sito per verificare?

No. Leggiamo esattamente ciò che qualsiasi browser legge. Non ci sono tentativi di accesso, né scanner, né forza bruta.

Cos'è SPF e DMARC e perché è importante?

Sono due record DNS che indicano chi può inviare email a nome del vostro dominio. Senza di essi, chiunque può; è così che si fanno le frodi sulle fatture.

Cosa serve per correggere?

Accesso al pannello di hosting (o al server) e al DNS del dominio. Il sito stesso non viene toccato.

E se il sito è già stato violato?

Quello è pulizia e ripristino, un lavoro diverso. Lo diciamo subito e facciamo un preventivo a parte.

Richiedi

Dicci il sito. Ti rispondiamo con i risultati e il prezzo.

Rispondiamo per iscritto entro 48 ore lavorative, con ciò che serve e il prezzo fisso. Senza chiamate.

Verifica passiva: leggiamo intestazioni, certificato e record DNS pubblici, lo stesso che qualsiasi browser legge. Non c'è alcun tentativo di accesso.