La sicurezza di un sito web non è un'opinione, è una superficie misurabile.

Questa scheda rappresenta il report di sicurezza relativo all'entità michelin.it (classificata nel database WAA sotto la categoria Aziende). L'analisi verifica fatti misurabili via HTTP — path pubblici, header di risposta, certificato TLS — senza alcun tentativo di sfruttamento: nessun login, nessun payload.

Sicurezza Complessiva
95
su 100
Voto TLS/Certificato
A
stile SSL Labs
Aree d'Attacco Esposte SCAN
0/5
controlli con esposizione rilevata

I Dati di Dettaglio dell'Audit

Di seguito i parametri estesi rilevati durante l'ultima scansione. Questi dati definiscono l'effettiva esposizione pubblica del dominio.

🔑 Identità & Accesso

Pannello Admin Esposto: No
Enumerazione Utenti REST: No
Identity Provider Esterno: Nessuno rilevato

🗂️ File & Configurazione

File/Repository Sensibili: No
Backup Esposti: No
CMS Rilevato: Nessuno / Headless

🔒 TLS & Certificato

Giorni alla Scadenza Certificato: 116
Protocolli Obsoleti Attivi (TLS 1.0/1.1): No
HTTPS Disponibile: Sì

🛡️ Header HTTP

Content-Security-Policy: Sì
Strict-Transport-Security: Sì

Valutazione Complessiva

Superficie d'Attacco

In base alle verifiche effettuate, il dominio rispetta gli standard di hardening moderni, senza esposizioni rilevate sui controlli testati. Un pannello amministrativo o un file di configurazione raggiungibile pubblicamente non è una vulnerabilità teorica: sono le vie d'ingresso più comuni verso una violazione, secondo i dati di settore più aggiornati (Verizon DBIR, Wordfence Threat Intelligence).

Conformità TLS e Certificato

Sul fronte della cifratura del traffico, il dominio è pienamente conforme agli standard TLS più recenti (RFC 8996, NIST SP 800-52 Rev.2). A differenza dei controlli sulla superficie d'attacco, questa verifica non si basa su statistiche di settore ma sulla conformità a testi normativi ufficiali: TLS 1.0 e 1.1 sono formalmente deprecati dall'IETF dal 2021 (RFC 8996), e NIST SP 800-52 Rev.2 indica TLS 1.2 come minimo accettabile.

L'Alternativa Architetturale

Molti dei controlli di questa scheda (pannello admin esposto, file di configurazione raggiungibili, credenziali salvate in un database locale) sono problemi di architettura esposta, non di una piattaforma specifica: un'infrastruttura disaccoppiata come IM Web (WAA), con identità delegata a provider IAM esterni e backend non raggiungibile pubblicamente, riduce strutturalmente il numero di questi controlli applicabili — meno endpoint pubblici, meno superficie da difendere.

→ Torna allo strumento di Cyber Audit
Metodologia e fonti. Ogni voce di questo report è ancorata a una fonte pubblica verificabile, non a un'opinione:
  • Verizon Data Breach Investigations Report 2025 — cause reali delle violazioni web.
  • Wordfence Threat Intelligence — dati su brute force e credential stuffing.
  • RFC 8996 (IETF, 2021) e NIST SP 800-52 Rev.2 — standard ufficiali sui protocolli TLS.
  • OWASP Secure Headers Project — elenco standard degli header di sicurezza HTTP.