Strumento gratuito
Il tuo sito WordPress è ben protetto?
Indica l’indirizzo del tuo sito: lo strumento guarda ciò che chiunque può vedere dall’esterno, gli header HTTP, l’elenco degli account, i file dimenticati, la versione di WordPress e i tracker caricati prima del consenso.
Alcune pagine pubbliche sono lette dal nostro server, come farebbe un visitatore. Nessun tentativo di accesso, e non viene conservato nulla.
L’indirizzo della home page del tuo sito.
Cosa controlla lo strumento
- I sei header di sicurezza: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
- Ciò che informa un attaccante: l’elenco degli account, la versione di WordPress, xmlrpc.php, readme.html e le versioni del server.
- I file che non dovrebbero essere online: debug.log, la cartella .git, l’elenco delle cartelle.
- I tracker (Google Analytics, Meta, Hotjar…) caricati prima dell’accordo del visitatore.
- Lo strumento legge solo pagine pubbliche: non prova alcuna password e non forza nulla.
Gli altri strumenti gratuiti
- Test delle email SPF, DKIM, DMARC e MX: le tue email hanno ciò che serve per arrivare nella posta in arrivo? Avvia il test
- Anteprima di condivisione La tua pagina come la mostrano Google, LinkedIn, Facebook e X, con ciò che manca. Avvia il test
- Test di velocità Il tempo di risposta, la cache, la compressione, le immagini da convertire e gli script che bloccano la visualizzazione. Avvia il test
- Diagnosi delle query Le query SQL di una pagina WordPress, quelle che si ripetono e i campi letti uno a uno. Avvia il test