A cosa serve
Verifica le principali intestazioni HTTP di sicurezza, tra cui HSTS, CSP, protezione frame, Referrer-Policy e Permissions-Policy.
Controllo tecnico non invasivo
Controlla header di sicurezza
Controlla le principali intestazioni di sicurezza restituite dalla home page del dominio, senza eseguire scansioni invasive.
Sono accettati solo domini pubblici. Se inserisci un URL, il report usa il dominio e la sua home. Localhost, IP privati/riservati, credenziali e porte arbitrarie vengono bloccati.
Come usare questo controllo
Tre indicazioni semplici per leggere il risultato senza tecnicismi inutili.
Come si usa
- Inserisci un dominio pubblico, con o senza https://.
- Premi Analizza e attendi il completamento dei controlli.
- Leggi prima le anomalie e poi le azioni consigliate.
Come leggere il risultato
Verde indica un controllo superato; giallo o rosso richiedono attenzione. Apri le sezioni del report e verifica prima le azioni con priorità alta.
Limiti del controllo
Il report usa dati pubblici e richieste non invasive, soprattutto sulla home. È una fotografia del momento e non sostituisce un audit completo o gli strumenti ufficiali del servizio analizzato.
Analizza anche
Domande frequenti
L’assenza di un header è una vulnerabilità certa?
Non sempre: dipende da architettura e contenuto. Il report indica cosa non è stato rilevato, non sostituisce un audit di sicurezza.
Il tool esegue port scan?
No. Effettua una normale richiesta HTTP(S) alla home page pubblica.
Perché HSTS può mancare su HTTP?
HSTS viene inviato normalmente su HTTPS; il controllo segue la risposta finale disponibile.
