Report di esempio. I dati mostrati sono interamente fittizi (dominio esempio-sito.test, mai realmente scansionato): servono solo a mostrare come è fatto un report reale prima di registrarti.
D
esempio-sito.test
Completato il 01/10/2026 04:26
Security Headers SSL/TLS Intelligence su infrastrutture esposte Database di minacce condiviso dalla community di sicurezza OWASP ZAP
Critical 1 High 1 Medium 2 Low 1 Info 1
Informazioni target
IP risolto
203.0.113.42
Paese
Italia
Città
Milano
Organizzazione / ISP
Esempio Hosting Srl
ASN
AS64500

Il sito non invia l'header Content-Security-Policy, che aiuta a limitare l'impatto di eventuali script non autorizzati.

Configura un header CSP che limiti le origini da cui è possibile caricare script, stile e altre risorse.

Il sito non invia l'header Referrer-Policy, che controlla quali informazioni sull'URL di provenienza vengono condivise con altri siti.

Imposta un header Referrer-Policy, ad esempio strict-origin-when-cross-origin.

Controllo eseguito sulle fonti pubbliche di threat intelligence: nessuna voce nota associata a questo indirizzo IP.

Pagine richieste: 60 — pagine esplorate: 54

Il cookie di sessione osservato durante l'esplorazione del sito non include l'attributo Secure, che ne impedirebbe la trasmissione su connessioni non cifrate.

Imposta l'attributo Secure (e HttpOnly, se non già presente) su tutti i cookie di sessione.
CWE-614 Confidenza: Media
Set-Cookie: PHPSESSID=esempio; Path=/

Il servizio MySQL sulla porta 3306 risulta raggiungibile da Internet senza restrizioni di accesso note.

Limita l'accesso alla porta 3306 alla sola rete interna o a IP autorizzati, e verifica che il servizio richieda credenziali forti.
Porta Prodotto / Versione Banner
3306/tcp MySQL 5.7.31 5.7.31-log

1 endpoint analizzato.

Rinnova il certificato con un algoritmo di firma SHA-256 o superiore e abilita HSTS.
Endpoint Certificato (CN / SAN) Issuer Firma / Chiave Scadenza HSTS
203.0.113.42 B
esempio-sito.test
SAN: esempio-sito.test, www.esempio-sito.test
Esempio CA SHA1withRSA — deprecato
RSA 2048 bit
2026-10-19 (tra 17gg) assente

Questo è un esempio: crea un account gratuito per generare un report reale sul tuo dominio.

Crea il tuo account gratuito