In questa categoria verifichiamo fatti misurabili via HTTP — pannelli di amministrazione raggiungibili, file di configurazione leggibili, header di sicurezza mancanti — e la conformità del certificato TLS a standard ufficiali (RFC 8996, NIST SP 800-52 Rev.2). In questa classifica ordiniamo i siti testati per punteggio di sicurezza complessivo, calcolato come l'anello più debole tra superficie d'attacco e conformità TLS, non come una media che potrebbe nascondere un problema grave.
Questa categoria raccoglie 35 siti del settore Web Agency, verificati sui controlli di sicurezza pubblica. Ogni scheda dominio è a sua volta un dataset scaricabile in CSV, con lo storico completo dei test.
Un pannello admin pubblico, un file .env leggibile o un certificato scaduto sono la causa più comune di violazioni verificate. Scopri in due minuti cosa vede un attaccante del tuo dominio.
🛡️ Avvia Analisi di Sicurezza GratuitaCondividi l'audit con il tuo CTO, il tuo hosting provider o chi gestisce il sito aziendale.
Quattro strumenti gratuiti per misurare ciò che un sito web espone davvero — velocità di caricamento, debito tecnico, superficie d'attacco, conformità TLS. Nessun login richiesto, nessun dato personale raccolto.
Core Web Vitals, peso pagina, carbon footprint (g CO₂ per visita), Schema.org e Knowledge Graph. Misura in 2 minuti il divario tra design percepito e sviluppo reale.
Avvia l'auditDataset pubblico delle performance dei siti italiani, ordinato per punteggio Lighthouse. Esplora per settore e confronta i risultati con i tuoi concorrenti.
Vedi la classificaSuperficie d'attacco esposta, pannelli admin raggiungibili, file .env e .git leggibili, header HTTP mancanti, conformità TLS a RFC 8996 e NIST SP 800-52 Rev.2. Nessun tentativo di login, nessun payload.
Dataset pubblico dell'esposizione cyber dei siti italiani. Confronta per settore: chi protegge il pannello, chi espone credenziali, chi usa TLS obsoleto deprecato dall'IETF.
Vedi la classifica