Un audit di sicurezza del sito web che le dice che cosa correggere per primo.

Guardiamo il suo sito come farebbe un attaccante, poi le consegniamo un report chiaro e ordinato per priorità e un piano a prezzo fisso per risolvere ciò che conta.

Cominci con un controllo rapido

Non invasivo per impostazione predefinita
Risultati ordinati per rischio
Piano di correzione a prezzo fisso

Esempio di riepilogo di audit

Security audit · example.com
  11 findings, ranked by risk
Critical  2  PHP 8.1 (end of life), exposed .git
High      3  plugins with known vulnerabilities
Medium    4  no CSP or HSTS, weak TLS settings
Low       2  server version banners
✓ Fix plan attached, fixed price

Che cosa controlliamo

Tutto ciò che guarderebbe un attaccante

Per WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go e siti realizzati su misura.

Runtime e server

Versioni di PHP, web server e sistema operativo confrontate con le date di fine vita e le vulnerabilità note.

CMS, plugin e dipendenze

Componenti del CMS, plugin e dipendenze npm, Go e Python verificati su database pubblici di vulnerabilità, compresi i pacchetti abbandonati.

Certificati TLS

Emittente, scadenza, stato di revoca, versioni del protocollo e configurazione dei cifrari.

Header di sicurezza

Content-Security-Policy, HSTS, protezione dal framing, referrer policy e flag dei cookie.

File e pannelli esposti

File .git e .env, backup dimenticati, pagine phpinfo, modalità di debug e login di amministrazione pubblici.

Accessi e account

Utenti amministratori, policy di password e autenticazione a due fattori e chi può accedere a hosting e DNS.

Backup e ripristino

Se i backup esistono, se sono conservati fuori sede e se possono davvero essere ripristinati.

Email e DNS

Record SPF, DKIM e DMARC che impediscono ad altri di inviare email a suo nome.

Controlla il mio sito

Due livelli

Si parte in piccolo, si approfondisce quando serve

Controllo di sicurezza rapido

Un piccolo importo fisso, senza bisogno di accessi. Dall'esterno verifichiamo versioni di PHP e del server, impronta del CMS, certificato e configurazione TLS, header di sicurezza e file esposti, poi le inviamo un breve riepilogo di ciò che abbiamo trovato.

Audit di sicurezza completo

Con accesso in lettura a hosting e CMS: plugin e temi, account utente, integrità dei file, backup, log e DNS della posta. Riceve un report completo con le evidenze, una spiegazione in linguaggio chiaro di ogni problema e un piano di correzione a prezzo fisso. Ricontrolliamo dopo le correzioni.

Il suo sito non viene mai messo a rischio. Non eseguiamo test di carico o distruttivi senza autorizzazione scritta, i test più approfonditi si svolgono su una copia o su un ambiente di staging e i risultati sono condivisi solo con lei.

Cominci con un controllo rapido

FAQ

Domande sull'audit di sicurezza

Un audit di sicurezza è sicuro per il nostro sito online?

Sì. I nostri controlli sono non invasivi per impostazione predefinita. Non eseguiamo mai test di carico o distruttivi senza la sua autorizzazione scritta e i test più approfonditi si svolgono su una copia o su un ambiente di staging.

Dobbiamo darvi accesso?

Non per il controllo rapido, che osserva il sito dall'esterno. Un audit completo richiede accesso in lettura a hosting e amministrazione del CMS, tramite account dedicati che può revocare in qualsiasi momento.

Che cosa succede dopo l'audit?

Riceve il report e un piano di correzione a prezzo fisso. Può affidarci tutto, solo le voci urgenti oppure consegnare il report al suo team. Ricontrolliamo dopo le correzioni.

Contatti

Richieda un controllo di sicurezza del suo sito

Ci indichi l'indirizzo del suo sito e che cosa la preoccupa. Per un piccolo importo fisso lo controlliamo e le rispondiamo con ciò che abbiamo trovato e che cosa consigliamo.

Invia il moduloBastano l'indirizzo del suo sito e una breve descrizione.
Controlliamo il suo sitoUna verifica esterna non invasiva di versioni di PHP e del server, CMS, TLS e header di sicurezza.
Riceve una risposta chiaraChe cosa è a rischio, che cosa correggere per primo e un prezzo fisso se desidera che ce ne occupiamo noi.

È già cliente? Visiti support.pydevsolutions.com.