Un sito web può avere un design perfetto e allo stesso tempo esporre pubblicamente un pannello di amministrazione, un file di configurazione o un certificato scaduto. Questo dataset verifica fatti misurabili via HTTP e li confronta con standard ufficiali (RFC 8996, NIST SP 800-52 Rev.2) e con i dati di settore su dove avvengono realmente gli attacchi (Verizon DBIR, Wordfence).
Tutti i dati derivano da controlli su informazioni pubblicamente accessibili (nessun accesso, nessuno sfruttamento). Come misuriamo e come chiedere una verifica.
🛡️ 60 siti analizzati
Vedi classifica →🛡️ 49 siti analizzati
Vedi classifica →🛡️ 35 siti analizzati
Vedi classifica →🛡️ 31 siti analizzati
Vedi classifica →🛡️ 8 siti analizzati
Vedi classifica →🛡️ 4 siti analizzati
Vedi classifica →Vedi tutti i 60 siti di questa categoria →
Vedi tutti i 49 siti di questa categoria →
Vedi tutti i 35 siti di questa categoria →
Vedi tutti i 31 siti di questa categoria →
Vedi tutti i 8 siti di questa categoria →
Il dataset Italian Website Cyber Security Exposure Benchmark raccoglie in un unico file CSV i risultati delle verifiche di sicurezza pubblica di tutti i siti web italiani analizzati: pannelli di amministrazione esposti, file di configurazione leggibili, conformità TLS secondo standard ufficiali (RFC 8996, NIST SP 800-52 Rev.2) e presenza degli header HTTP di sicurezza.
📥 Scarica il Dataset completo (CSV)
Citazione consigliata:
WAA Security Benchmark (2026). Italian Website Cyber Security Exposure Benchmark. https://www.imwaa.com/it/sicurezza/benchmark/
Un pannello admin pubblico, un file .env leggibile o un certificato scaduto sono la causa più comune di violazioni verificate. Scopri in due minuti cosa vede un attaccante del tuo dominio.
🛡️ Avvia Analisi di Sicurezza GratuitaHo testato una decina di siti di clienti in mezz'ora. Due avevano certificati TLS con cipher obsoleti, uno esponeva /wp-login.php direttamente. Report immediato, zero fronzoli, tutto verificabile.
Finalmente uno strumento italiano che misura la superficie d'attacco in modo onesto, senza allarmismi inutili. Se non può misurare qualcosa lo dice chiaramente, invece di inventare risultati.
Lo uso come pre-check prima di ogni consegna di sito. Costa zero, richiede zero registrazione e mi dà subito un'idea di eventuali dimenticanze. Non sostituisce un penetration test, ma è perfetto per l'igiene di base.
Condividi l'audit con il tuo CTO, il tuo hosting provider o chi gestisce il sito aziendale.
Quattro strumenti gratuiti per misurare ciò che un sito web espone davvero — velocità di caricamento, debito tecnico, superficie d'attacco, conformità TLS. Nessun login richiesto, nessun dato personale raccolto.
Core Web Vitals, peso pagina, carbon footprint (g CO₂ per visita), Schema.org e Knowledge Graph. Misura in 2 minuti il divario tra design percepito e sviluppo reale.
Avvia l'auditDataset pubblico delle performance dei siti italiani, ordinato per punteggio Lighthouse. Esplora per settore e confronta i risultati con i tuoi concorrenti.
Vedi la classificaSuperficie d'attacco esposta, pannelli admin raggiungibili, file .env e .git leggibili, header HTTP mancanti, conformità TLS a RFC 8996 e NIST SP 800-52 Rev.2. Nessun tentativo di login, nessun payload.
Dataset pubblico dell'esposizione cyber dei siti italiani. Confronta per settore: chi protegge il pannello, chi espone credenziali, chi usa TLS obsoleto deprecato dall'IETF.
Vedi la classifica