Analisi Sicurezza del sito

🛡️ Gli header di sicurezza che contano

• HSTS — obbliga il browser a usare solo HTTPS, prevenendo attacchi di downgrade e man-in-the-middle.
• Content-Security-Policy — la difesa più potente contro XSS: definisce quali risorse il browser può caricare.
• X-Frame-Options — impedisce il clickjacking bloccando l'inclusione del sito in iframe non autorizzati.
• X-Content-Type-Options: nosniff — blocca il MIME-sniffing, evitando l'esecuzione di file interpretati erroneamente.
• Referrer-Policy — controlla quante informazioni di provenienza vengono condivise con i siti esterni.
• Permissions-Policy — limita l'accesso a funzioni sensibili del browser (fotocamera, microfono, geolocalizzazione).
• Flag Secure / HttpOnly sui cookie — proteggono le sessioni da intercettazione e accesso via JavaScript.

⚠️ Questo strumento esegue controlli passivi e non invasivi sugli header e sul certificato pubblico. Non sostituisce un penetration test né un'analisi di sicurezza completa dell'infrastruttura.