OFFERTA GRATUITA
Audit di sicurezza gratuito per il tuo sito web
Analizziamo il tuo sito con OWASP ZAP e anche a mano. Troviamo le vulnerabilità prima che le trovi un hacker e ti diciamo cosa correggere per primo. Senza costi.
Verifichiamo la sicurezza del tuo sito
Individuiamo i punti deboli
Testiamo come farebbe un vero hacker
01 · PERCHÉ SERVE
Perché vale la pena verificare per tempo la sicurezza del tuo sito
Gli attacchi informatici avvengono ogni giorno e spesso iniziano con una ricerca automatica di vulnerabilità. Basta un solo punto debole per mettere a rischio i dati, la fiducia dei clienti o l’intero sito. L’audit gratuito mostra i rischi per tempo e indica qual è la priorità.
Non servono documenti né un piano di progetto. Valutiamo il tuo sito e ti inviamo un breve resoconto con consigli pratici. Un’analisi più approfondita possiamo discuterla a parte. Per il primo passo bastano la richiesta e l’indirizzo del sito.
Eseguiamo l’audit solo con il tuo consenso e solo su un sistema che hai il diritto di testare. La scansione attiva può causare brevi interruzioni del servizio. Per questo, prima di inviare la richiesta, leggi le condizioni e i rischi.
Veloce
Ricevi i primi risultati entro un giorno lavorativo.
Senza impegno
Nessuna fattura e nessun obbligo di continuare la collaborazione.
Con consigli pratici
Passi concreti: cosa correggere per primo e perché.
Gli attacchi sono automatici
Gli script scansionano i siti 24 ore su 24 alla ricerca di punti deboli. Anche una piccola vulnerabilità può finire con una fuga di dati, un’interruzione del servizio o la perdita della fiducia dei clienti. Meglio scoprirla da soli, prima che costi cara.
Cosa ricevi
Un breve report sulla sicurezza con i rischi principali e consigli pratici. Ordiniamo le vulnerabilità per gravità, così sai da dove iniziare.
Sicuro e onesto
Testiamo solo con il tuo consenso e solo un sistema che hai il diritto di testare. I test di sicurezza possono sovraccaricare il server, quindi prima di inviare la richiesta leggi le condizioni e i rischi.
02 · STRUMENTO E METODO
Controllo di sicurezza con OWASP ZAP: lo stesso strumento usato dai giganti della tecnologia
OWASP ZAP è lo standard del settore per i test di sicurezza. Lo usano per proteggere i propri sistemi anche Google, Microsoft e Amazon. Noi lo abbiamo integrato nel nostro processo di sviluppo: ogni nuova porzione di codice che carichiamo su GitHub supera automaticamente il controllo OWASP ZAP prima di andare online. Sul tuo sito cerchiamo questi 12 gruppi di vulnerabilità.
01
SQL injection
Campi di input attraverso cui si può accedere al database o modificarne il contenuto.
02
XSS (Cross-Site Scripting)
Inserimento di codice dannoso nella pagina, che viene eseguito nei browser degli altri visitatori.
03
Falle nell’autenticazione
Password deboli, errori nella gestione delle sessioni e nell’accesso.
04
Errori nei permessi di accesso
Punti in cui un utente può accedere a dati o funzioni senza autorizzazione.
05
Configurazioni non sicure
Impostazioni predefinite, server aperti, servizi non necessari.
06
Componenti obsoleti
Plugin, librerie e versioni del CMS con vulnerabilità note.
07
Canale di trasmissione dati non sicuro
Crittografia HTTPS/SSL assente o debole.
08
CSRF (Cross-Site Request Forgery)
Un attaccante compie azioni a nome dell’utente a sua insaputa.
09
Fuga di informazioni dal server
Messaggi di errore e header HTTP che rivelano informazioni tecniche superflue.
10
Rischi nel caricamento dei file
Upload di file limitato in modo errato, che permette di inserire codice dannoso.
11
Endpoint API non sicuri
Autorizzazione mancante o assenza di limiti alle richieste API.
12
Logging e monitoraggio carenti
Nessuno si accorge in tempo di una violazione e nessuno reagisce.
03 · COME FUNZIONA L’AUDIT
Dalla richiesta a un piano d’azione concreto
01
Richiesta
Compila un breve modulo e raccontaci del tuo sito web o del tuo sistema.
02
Scansione automatica
Avviamo OWASP ZAP e altri strumenti che cercano le vulnerabilità note.
03
Verifica manuale
Controlliamo a mano i punti più critici, come farebbe un vero attaccante.
04
Rapporto e raccomandazioni
Ricevi un report chiaro con i risultati e un piano su cosa correggere per primo.
Richiedi l’audit di sicurezza gratuito
Senza impegno e senza fattura. Riceverai un quadro chiaro della sicurezza del tuo sito web.