Controllo sicurezza.

Cosa controlla la sicurezza

Esaminiamo HTTPS, HSTS, Content Security Policy, protezione dai frame, nosniff, Referrer-Policy, Permissions-Policy e attributi dei cookie presenti.

L'assenza di header suggerisce possibili miglioramenti, ma non dimostra un attacco o una vulnerabilità sfruttabile. CSP e HSTS vanno configurati per il sito.

Non vengono testati password, plugin, database, malware o logica applicativa. Un audit reale richiede l'autorizzazione del proprietario e una valutazione professionale.