Audit di sicurezza
Controllo di header HTTP, configurazione TLS, vulnerabilità CMS note e configurazione e-mail (SPF/DKIM/DMARC).
Prezzo: a partire da CHF 390.–
Svolgimento
1. Verifica tecnica
Header di sicurezza HTTP, configurazione TLS, certificato SSL e configurazione del server.
2. Controllo CMS e plugin
Confronto con database di vulnerabilità note e componenti obsoleti.
3. Sicurezza e-mail
Verifica dei record SPF, DKIM e DMARC per prevenire lo spoofing.
Ambito della prestazione
- Rapporto di sicurezza con tutte le vulnerabilità trovate, classificate per rischio
- Raccomandazioni concrete per la risoluzione
- Verifica dell'autenticazione e-mail (SPF/DKIM/DMARC)
- Colloquio finale per discutere i risultati
Domande frequenti
Cosa succede se trovate una falla critica?
Segnalo immediatamente i risultati critici, indipendentemente dalla conclusione del progetto, così potete reagire tempestivamente.
Testate anche attacchi attivi (penetration test)?
L'audit di sicurezza è un'analisi approfondita della configurazione e delle vulnerabilità, non un penetration test completo. Per quest'ultimo vi metto in contatto, se necessario, con partner specializzati.
Funziona anche per siti che non avete realizzato voi?
Sì, l'audit può essere svolto indipendentemente da chi ha realizzato originariamente il sito.