Controllo sicurezza del sito
I controlli vengono eseguiti dal nostro server; recuperiamo l’URL inserito e non conserviamo i risultati. This fetches a public page and security.txt. The optional Google Web Risk component is a blocklist advisory, not a live malware scan. No certificate-expiry claim is made. I conteggi anonimi degli esiti per singola esecuzione possono essere utilizzati per ricerche aggregate; URL, domini, IP e identificatori non sono mai inclusi e nessuna statistica viene pubblicata sotto le 100 esecuzioni.
Compare up to three URLs
Checks run sequentially and are not cached as a batch. Grades cover the same bounded public signals as the single check.
| URL | Grade | Score | Observed evidence |
|---|
+ salva il sito o la pagina correnti. Usa ☆ accanto a qualsiasi sito, pagina o elenco salvato per aggiungerlo ai preferiti. La cronologia dei controlli recenti appare sotto.
Crea un elenco denominato
Target compilato dalle tue scelte locali.
Passaporto del sito Contesto locale per questo sito salvato
Dati locali
Le destinazioni salvate, gli elenchi denominati e i riepiloghi dei controlli recenti restano solo in questo browser.
Security headers
Public trust signals
Issues to review
This combines bounded public checks. It does not test authentication, application logic, vulnerabilities, malware behavior, certificate expiry, or every rendered resource.
Valuta questo strumento
Informazioni sullo strumento
Ottieni un quadro di sicurezza graduato e onesto: intestazioni, risorse e form insicuri, security.txt, età del registro, esito fetch/TLS ed eventuali evidenze Google Web Risk.
Funzionalità
- Grado degli header di sicurezza e segnali di risorse o form insicuri.
- Controllo di security.txt e dell’età del dominio.
- Esito di fetch/TLS con stati non configurato o non valutato.
- Advisory Google Web Risk opzionale, senza fingere una scansione malware.
Come funziona
Inserisci l’URL pubblico esatto e avvia il controllo. Leggi il voto complessivo come sintesi, poi verifica grado degli header, ragioni, security.txt e qualsiasi advisory Web Risk configurato.
Limitazioni
- Non testa vulnerabilità applicative, autenticazione, configurazione server, malware, social engineering o gestione dati.
- Un grado alto riflette solo i controlli delimitati implementati e non equivale a un penetration test.
Domande frequenti
Un voto A significa che un sito è sicuro?
No. Significa che i controlli pubblici circoscritti hanno ottenuto un buon punteggio. Lo strumento non verifica vulnerabilità dell’applicazione, autenticazione, configurazione del server, comportamento del software dannoso, ingegneria sociale o gestione dei dati.
Che cosa significa un risultato di servizio Google di reputazione web?
Quando è configurato, controlla se servizio Google di reputazione web restituisce un avviso corrispondente della lista di blocco. L’assenza di corrispondenze non equivale a una scansione attiva del software dannoso né garantisce che la pagina sia innocua.
Perché documento di contatto per la sicurezza influisce sul punteggio?
Un documento documento di contatto per la sicurezza valido offre ai ricercatori un metodo uniforme per segnalare vulnerabilità. È un utile segnale pubblico di fiducia e preparazione alla risposta, ma non rende sicura l’applicazione.
Il controllo può rilevare un certificato scaduto?
No. Registra se la connessione HTTPS viene completata, ma l’interfaccia ambiente di esecuzione perimetrale non espone scadenza del certificato, copertura dei nomi host, catena o dettagli della cifratura.
Che cos’è il contenuto misto?
Si verifica quando una pagina HTTPS fa riferimento a una risorsa secondaria HTTP oppure invia un modulo tramite HTTP. Questi casi possono indebolire la protezione del trasporto e vengono rilevati soltanto quando sono visibili nel codice sorgente recuperato.
Problemi comuni e come risolverli
- Errore Pagina è non termine su HTTPS Correzione: termine il pagina e tutti canonico termine su HTTPS, poi reindirizzamento HTTP richieste termine a il HTTPS URL.
- Errore HTTPS pagina termine un termine termine Correzione: Sostituisci ogni HTTP termine con un termine HTTPS URL o rimuovere il termine termine.
- Errore termine termine a un termine URL Correzione: Cambiano il termine azione a un HTTPS termine e termine nessun reindirizzamento termine inviate dati termine su HTTP.
- Avviso termine termine header è mancanti Correzione: Aggiungi il termine segnalato termine header a il origine o termine con un termine termine termine il site’s necessario termine.
- Errore Il segnale del certificato TLS richiede attenzione Correzione: termine o termine il termine e TLS catena, poi termine il HTTPS termine termine.
- Errore termine URL reindirizzamenti a un termine destinazione Correzione: Mantieni ogni reindirizzamento termine e il termine destinazione su HTTPS.