Vai al contenuto
SOSJJ Digital

05Sicurezza e audit

Audit di sicurezza e stato di salute del tuo sito, in un report che si capisce

Un sito può funzionare ed essere comunque vulnerabile, lento o senza backup affidabili. Con l'audit analizziamo configurazioni, componenti e procedure, e ti consegniamo un report con le criticità ordinate per gravità e le azioni consigliate.

Richiedi un preventivoVedi i pacchetti

A chi ci rivolgiamo

  • Chi gestisce un sito da anni senza manutenzione regolare
  • Aziende che trattano dati di clienti tramite form o e-commerce
  • Enti che devono dimostrare attenzione alla sicurezza dei propri servizi
  • Chi ha ereditato un sito da un altro fornitore

Com'è fatto un report di audit

Un esempio del formato che ricevi: punteggio per area e criticità classificate per gravità, ciascuna con l'intervento consigliato. Filtra per gravità e apri le voci.

Report di audit · www.esempio.it

Stato di salute e sicurezza

Esempio dimostrativo
61su 100

Punteggio complessivo calcolato su sei aree. Le criticità sono ordinate per gravità e priorità.

  • HTTPS e certificati82
  • Intestazioni di sicurezza41
  • CMS e componenti38
  • DNS ed email66
  • Backup e ripristino45
  • Prestazioni58
  • Plugin con vulnerabilità nota pubblicataCritica · Componenti · Subito

    Intervento consigliato: Aggiornare il plugin alla versione corretta o sostituirlo; verificare i log per accessi anomali.

  • PHP 7.4, fuori dal supporto di sicurezzaAlta · Server · Entro 2 settimane

    Intervento consigliato: Pianificare l'aggiornamento a una versione supportata dopo test di compatibilità su ambiente di prova.

  • Ripristino dei backup mai verificatoAlta · Backup · Entro 2 settimane

    Intervento consigliato: Eseguire un ripristino di prova e documentare la procedura; conservare una copia fuori dal server.

  • Record DMARC assenteMedia · Email · Entro 1 mese

    Intervento consigliato: Pubblicare un record DMARC in modalità di monitoraggio, poi rafforzare la policy.

  • HSTS non configuratoMedia · HTTPS · Entro 1 mese

    Intervento consigliato: Abilitare Strict-Transport-Security dopo aver verificato che tutte le risorse usino HTTPS.

  • LCP mobile 4,1 s: immagini non ottimizzateMedia · Prestazioni · Entro 1 mese

    Intervento consigliato: Servire immagini in formati moderni e dimensioni corrette; precaricare l'immagine principale.

  • Referrer-Policy e Permissions-Policy assentiBassa · Intestazioni · Pianificabile

    Intervento consigliato: Aggiungere le intestazioni con valori restrittivi compatibili con il sito.

01Problemi che risolviamo

Ti riconosci in una di queste situazioni?

  • Componenti non aggiornati

    CMS, plugin e PHP fermi a versioni con vulnerabilità note. L'audit le individua e indica le priorità.

  • Configurazioni incomplete

    Certificati, intestazioni di sicurezza, record email. Dettagli invisibili che fanno la differenza.

  • Backup mai verificati

    Un backup che non è mai stato ripristinato non è una garanzia. Controlliamo anche le procedure.

02Cosa offriamo

Servizi e funzionalità

Puoi richiedere un singolo intervento o combinare più attività in un unico progetto.

Cosa analizziamo

  • Stato generale del sito e dell'hosting
  • Configurazione HTTPS/TLS e certificati
  • Intestazioni di sicurezza HTTP
  • Versioni di CMS, plugin, temi ed estensioni
  • Vulnerabilità note dei componenti rilevati
  • Prestazioni e Core Web Vitals

Infrastruttura e procedure

  • Configurazioni DNS
  • Configurazioni email: SPF, DKIM, DMARC
  • Backup e procedure di ripristino
  • Stato della manutenzione e degli aggiornamenti

Cosa ricevi

  • Report tecnico con criticità classificate per gravità
  • Priorità e suggerimenti di intervento
  • Sintesi comprensibile anche per chi non è tecnico
  • Su richiesta, analisi più approfondite con perimetro concordato

Solo con autorizzazione

Analizziamo solo siti di cui il richiedente è titolare o per cui ha un'autorizzazione scritta. Le analisi più approfondite hanno un perimetro, delle finestre temporali e delle regole concordate per iscritto in anticipo.

03Vantaggi

Cosa puoi aspettarti

  • Priorità chiare

    Sai cosa sistemare subito, cosa pianificare e cosa può aspettare.

  • Linguaggio comprensibile

    Ogni criticità spiega rischio, impatto e soluzione.

  • Nessuna attività invasiva

    Il check-up usa solo controlli non intrusivi, concordati con te.

  • Punto di partenza

    Il report diventa la base per un piano di manutenzione o di intervento.

04Processo

Come lavoriamo

Le fasi principali del servizio «Sicurezza e audit». Il nostro metodo completo.

  1. 01

    Autorizzazione e perimetro

    Definiamo per iscritto cosa analizzare e con quali accessi.

  2. 02

    Raccolta

    Controlli esterni non intrusivi e, se autorizzati, verifiche dal pannello.

  3. 03

    Analisi

    Valutazione di ogni rilievo per gravità, probabilità e impatto.

  4. 04

    Report

    Documento con criticità, priorità e interventi consigliati.

  5. 05

    Presentazione

    Una chiamata per spiegarti i risultati e pianificare i passi successivi.

05Pacchetti

Check-up e audit di sicurezza

Un controllo di base non intrusivo a prezzo fisso, incluso con la realizzazione di un sito o una migrazione, e analisi più approfondite su preventivo. Solo su siti di cui hai titolo o autorizzazione.
Consigliato

Check-up di sicurezza e stato di salute del sito

Una verifica di base, non intrusiva, con un report chiaro.

Ideale per: Chi vuole sapere se il sito ha problemi evidenti. Incluso senza sovrapprezzo con la realizzazione di un sito o una migrazione.

190 €

una tantum, al netto dell'IVA, se dovuta

Incluso

  • Un singolo sito
  • HTTPS e configurazioni pubbliche
  • Impostazioni e intestazioni di sicurezza
  • Componenti obsoleti rilevabili

Ideale per: Chi vuole sapere se il sito ha problemi evidenti. Incluso senza sovrapprezzo con la realizzazione di un sito o una migrazione.

  • Problemi evidenti e stato tecnico generale
  • Report sintetico con osservazioni e priorità
Richiedi preventivo

Audit su misura

Un'analisi più approfondita, con perimetro concordato.

Ideale per: Siti aziendali, e-commerce ed enti che vogliono un quadro dettagliato e un piano di intervento.

Preventivo personalizzato

Perimetro e costi definiti nel preventivo

Incluso

  • Perimetro definito per iscritto prima di iniziare
  • Analisi dal pannello di componenti, utenti e configurazioni
  • Backup e procedure di ripristino
  • Prestazioni

Ideale per: Siti aziendali, e-commerce ed enti che vogliono un quadro dettagliato e un piano di intervento.

  • Report dettagliato e sintesi per la direzione
  • Presentazione dei risultati
Richiedi preventivo

Confronta tutte le caratteristiche dei pacchetti

06Domande frequenti

Risposte chiare

Il check-up o l'audit possono causare problemi al sito?

No: il check-up e l'audit su misura usano verifiche non intrusive, che leggono configurazioni e risposte pubbliche come farebbe un normale visitatore, oltre ai dati a cui ci dai accesso. Penetration test, attacchi simulati ed exploit non fanno parte dei pacchetti.

Potete analizzare il sito di un'altra azienda?

No. Analizziamo solo siti di cui il richiedente è titolare o per cui ha un'autorizzazione scritta del titolare.

Correggete anche i problemi trovati?

L'audit produce il report. Le correzioni possono essere affidate a noi con un intervento dedicato o un piano di manutenzione, oppure al tuo fornitore attuale.

Il check-up rende il sito sicuro?

No. Il check-up e l'audit fotografano lo stato del sito in un momento preciso e individuano i rischi principali, senza garantire l'assenza di vulnerabilità. La sicurezza nel tempo dipende dagli interventi effettuati e da una manutenzione costante.

Il check-up è incluso con il sito?

Sì: il check-up tecnico e di sicurezza di base è incluso senza sovrapprezzo con la realizzazione di un sito o una migrazione. Non è convertibile in uno sconto su altri servizi.

Servizi correlati

Sicurezza e audit: parliamo del tuo progetto.

Raccontaci in poche righe di cosa hai bisogno. Ti rispondiamo con domande precise o una prima proposta.

Richiedi un preventivo
Scrivici