Audit del sito web con un piano d’azione chiaro
Il tuo sito non genera richieste e non è chiaro il perché? L’audit risponde con i fatti. Verifichiamo prestazioni, SEO, sicurezza e usabilità. Invece di un lungo report tecnico, ti diciamo cosa correggere per primo e cosa ottieni in cambio.
€ 390 A partire da
Quando l’audit del sito web ripaga l’investimento
A CHI È RIVOLTO
Alle aziende il cui sito non porta i risultati sperati e a chi si prepara a investire in SEO, pubblicità o restyling. L’audit mostra dove il budget renderà e dove andrà sprecato. Se la sicurezza ti preoccupa, verifichiamo anche le vulnerabilità seguendo gli stessi principi che applichiamo nella nostra pratica DevSecOps.
QUANDO SERVE
- Il sito genera meno richieste di quante speravi
- Pensi di investire in SEO o pubblicità e vuoi sapere se il sito è pronto
- Il sito si carica lentamente e non è chiaro cosa lo rallenti
- Vuoi un parere indipendente sul lavoro del precedente sviluppatore
- Vuoi essere sicuro che il sito non abbia vulnerabilità sfruttabili dagli attaccanti
PROCESSO
Come si svolge l’audit del sito web
01
Analisi
Con strumenti professionali verifichiamo prestazioni, SEO, sicurezza e usabilità. Cerchiamo anche le vulnerabilità più comuni secondo OWASP Top 10.
02
Risultati
Raccogliamo i problemi e per ciascuno mostriamo come influisce su richieste, posizionamento o sicurezza.
03
Priorità
Ordiniamo i miglioramenti per impatto e mole di lavoro. Si parte da quello che rende di più.
04
Consulenza
In un colloquio di un’ora esaminiamo insieme il report e concordiamo i prossimi passi.
Audit SEO, audit delle prestazioni e controllo di sicurezza
- Audit tecnico e SEO
- Audit delle prestazioni del sito (PageSpeed, Core Web Vitals)
- Verifica di sicurezza e vulnerabilità (OWASP Top 10)
- Piano d’azione in ordine di priorità
Cosa è incluso nel prezzo dell’audit
- Report di audit dettagliato
- Elenco delle priorità in base all’impatto
- Raccomandazioni con esempi concreti
- Consulenza (1h)
TECNOLOGIE
SICUREZZA
Perché il controllo di sicurezza fa parte dell’audit
Gli attacchi sono automatizzati
Degli script scansionano i siti 24 ore su 24 alla ricerca di punti deboli. Anche una piccola vulnerabilità può portare a una fuga di dati, a un downtime o alla perdita della fiducia dei clienti. L’audit la individua prima che diventi costosa.
Cosa ottieni
Un report di sicurezza con i rischi principali e indicazioni concrete su cosa correggere per primo. Non serve una grande preparazione: bastano la richiesta e l’indirizzo del sito.
Solo con il tuo consenso
Eseguiamo i test solo con il tuo consenso e solo sul sistema che hai il diritto di testare. I test di sicurezza possono generare carico sul server, quindi prima di inviare la richiesta leggi le regole e i rischi.
STRUMENTO E METODO
Verifichiamo con OWASP ZAP, lo standard del settore per i test di sicurezza
OWASP ZAP viene utilizzato per proteggere i propri sistemi anche da Google, Microsoft e Amazon. Noi lo abbiamo integrato nel nostro processo di sviluppo: ogni nuovo codice che carichiamo su GitHub supera automaticamente il controllo di OWASP ZAP prima di arrivare al sito online. Nell’audit cerchiamo questi 12 gruppi di vulnerabilità.
01
SQL injection
Campi di input attraverso cui è possibile accedere al database o modificarne il contenuto.
02
XSS (Cross-Site Scripting)
Inserimento nella pagina di codice dannoso che viene eseguito nei browser degli altri visitatori.
03
Falle nell’autenticazione
Password deboli, gestione delle sessioni ed errori nell’accesso.
04
Errori nei diritti di accesso
Punti in cui un utente può accedere a dati o funzioni senza autorizzazione.
05
Configurazioni non sicure
Impostazioni predefinite, server aperti, servizi non necessari.
06
Componenti obsoleti
Plugin, librerie e versioni di CMS con vulnerabilità note.
07
Canale di trasmissione dati non sicuro
Crittografia HTTPS/SSL assente o debole.
08
CSRF (Cross-Site Request Forgery)
Un attaccante compie azioni a nome dell’utente a sua insaputa.
09
Fuga di informazioni dal server
Messaggi di errore e intestazioni HTTP che rivelano informazioni tecniche superflue.
10
Rischi nel caricamento dei file
Caricamento di file limitato in modo errato, che consente di inserire codice dannoso.
11
Endpoint API non sicuri
Autorizzazione o limiti alle richieste API mancanti.
12
Logging e monitoraggio carenti
Nessuno si accorge in tempo di un’intrusione e nessuno reagisce.
RISULTATO
Ottieni un quadro chiaro dello stato del tuo sito e un piano su dove investire per far rendere ogni euro. Il piano puoi attuarlo da solo, con il tuo sviluppatore o insieme a noi.