Cos'è un'analisi di sicurezza del sito web?
È un test approfondito, basato su OWASP, del tuo sito o app web alla ricerca di debolezze di sicurezza: injection e XSS, falle di autenticazione e sessione, configurazioni errate di SSL/TLS e header, vulnerabilità di CMS ed estensioni e fughe di informazioni. Ottieni un report valutato per rischio con proof of concept e correzioni chiare.
È un penetration test?
Segue la metodologia di penetration test OWASP sul tuo sito in produzione, con risultati validati e valutati CVSS. Se ti serve anche un penetration test formale a perimetro firmato per la conformità, possiamo consigliarti e organizzarlo.
Segnalate solo i problemi o potete risolverli?
Entrambe le opzioni esistono. Il livello analisi consegna il report; il livello completo significa che risolviamo le vulnerabilità, impostiamo gli header di sicurezza, configuriamo un WAF, mettiamo in sicurezza SSL/TLS e il CMS e poi eseguiamo una scansione di verifica.
Mettete in sicurezza WordPress e altri CMS?
Sì. I siti CMS sono un bersaglio frequente, quindi valutiamo la versione del tuo CMS, i plugin e i temi per vulnerabilità note, poi possiamo mettere in sicurezza l'installazione, aggiornare i componenti rischiosi e blindare l'accesso admin. Copriamo WordPress, Joomla e altri.
I test metteranno offline il mio sito o influenzeranno i visitatori?
Testiamo con cura per evitare interruzioni e preferiamo una copia di staging per qualsiasi test intrusivo. Quando dobbiamo testare il sito in produzione, concordiamo prima con te l'approccio e i tempi affinché i visitatori non vengano influenzati.
Potete configurare un WAF e gli header di sicurezza?
Sì. Nell'ambito del livello completo configuriamo un Web Application Firewall e l'intero set di header di sicurezza (Content-Security-Policy, X-Frame-Options, HSTS e altro) per bloccare attacchi comuni e bot.
Di cosa avete bisogno da noi per iniziare?
Il tuo dominio, il CMS o framework su cui gira e i dettagli dell'hosting bastano per definire l'ambito. Per l'implementazione organizzeremo con te in modo sicuro gli accessi necessari.
Come gestite in sicurezza il nostro accesso e i nostri dati?
Lavoriamo tramite accesso sicuro a privilegio minimo, gestiamo le credenziali con cura e possiamo firmare un NDA prima di condividere qualsiasi dettaglio. I risultati ti vengono consegnati in privato e mai divulgati altrove.
Quanto tempo richiede?
Dipende dalle dimensioni e dalla complessità del sito. Dopo una prima conversazione di scoping ti diamo una tempistica chiara, con l'eventuale hardening pianificato separatamente in base alle tue esigenze.
Il mio sito è stato violato, potete aiutarmi a ripulirlo?
Sì. Possiamo valutare un sito compromesso, capire come è successo, rimuovere il problema e metterlo in sicurezza affinché non si ripeta. Dicci cosa stai osservando e ti consigliamo il percorso sicuro più rapido.
Riceveremo qualcosa da mostrare a clienti o assicuratori?
Sì. Il report documenta cosa è stato testato, le valutazioni di rischio, il proof of concept e la remediation, utile come prova per questionari di sicurezza, due diligence, assicuratori e i tuoi stessi clienti.
Come funziona la richiesta di preventivo?
Raccontaci del tuo sito web e scegli l'opzione adatta. Lo esaminiamo e ti inviamo un preventivo su misura a perimetro fisso, di solito entro un giorno lavorativo. È gratuito e senza impegno.