Risposte brevi su cosa misuriamo, come lo facciamo, come possiamo aiutare e i diritti che avete sul barometro e sul nostro robot.
Ogni controllo produce tre punteggi su 100: conformità (configurazione e buone pratiche visibili), resistenza (alle falle note rilevabili dall’esterno) e velocità (prestazioni percepite). Misuriamo sempre dall’esterno, come farebbe qualsiasi visitatore. Scopri come testiamo.
Il controllo del sito esamina configurazione, falle note e velocità, dall’esterno. Il controllo del server aggiunge i servizi esposti e l’hosting. Il controllo e-mail verifica SPF, DKIM e DMARC, affinché la vostra posta sia affidabile e più difficile da falsificare. Il controllo del messaggio ricevuto (SMS, WhatsApp, reti) segue i link per vedere se sono pericolosi. Ognuno dà un punteggio chiaro e cosa migliorare.
No. Per impostazione predefinita leggiamo solo ciò che un visitatore vede già: la home page, gli header, il certificato TLS e i record DNS pubblici. Non accediamo mai, non inviamo mai una password né codice d’attacco, e non modifichiamo nulla.
Un controllo più approfondito, « al limite » — file sensibili, percorsi nascosti, porte di amministrazione — avviene solo per un proprietario che ha dimostrato che il dominio è suo e lo ha autorizzato esplicitamente. Altro sul nostro robot.
No. Il robot non modifica e non scrive nulla, rispetta i limiti di frequenza e si ferma se il server lo chiede. Si identifica come TopSecuredScanner e proviene da indirizzi riconoscibili il cui DNS inverso termina in .top-secured.com.
Misuriamo un ampio panel di siti e pubblichiamo statistiche aggregate con un albo d’onore. Solo i buoni risultati vengono nominati: una debolezza non è mai mostrata accanto a un nome. La misurazione è continua e pubblichiamo un’« istantanea » ogni settimana. Leggi il metodo.
Usate il modulo entrare nel panel. Accettate che il vostro sito sia misurato dall’esterno e che risultati aggregati siano pubblicati — la vostra organizzazione può essere nominata per un buon risultato, mai per una debolezza. Potete uscire in qualsiasi momento.
Potete chiedere la rimozione; per una rimozione nominativa verifichiamo che controlliate il dominio (un record DNS TXT). Per contestare un punteggio, usate il modulo contestare un risultato e riesaminiamo.
Ditecelo con il modulo della pagina del robot: copre un dominio, un indirizzo IP o un’intera rete, e lo applichiamo entro 72 ore. Potete anche bloccare TopSecuredScanner da soli nel vostro robots.txt o sul firewall — lo rispettiamo pienamente.
Sì — è il nostro mestiere. Un report dettagliato vi dice esattamente cosa correggere (i nostri report), i nostri esperti possono correggerlo per voi (servizi di esperti), e possiamo sorvegliare il vostro sito nel tempo (monitoraggio). Non siete mai obbligati ad acquistare nulla per sapere a che punto siete.
Oltre a una correzione puntuale, la gestione significa occuparci del vostro server e del vostro sito nel tempo: monitoraggio, aggiornamenti e hardening, e qualcuno da chiamare quando qualcosa si rompe. Possiamo anche semplicemente sorvegliare e avvisarvi, o rivedere la vostra configurazione e consigliare. Lo adattiamo al vostro bisogno reale.