GRATIS · CONTROLLI OPEN SOURCE · NESSUN ACCESSO AL REPO

Scopri se sei esposto
prima degli attaccanti.

Scansione di sicurezza di livello professionale, allerte preventive sulle CVE abbinate al tuo stack e monitoraggio dell'uptime multi-regione: gratis per ogni sito web, compresi quelli che hai creato in vibe coding lo scorso weekend.

✓ Scansione passiva · ~60s✓ Nessuna registrazione✓ Risultati privati per impostazione predefinita
[N]siti web monitorati
[N]problemi critici individuati questo mese
< 2hobiettivo: CVE sfruttata → la tua casella di posta
3+regioni di controllo uptime
// SISTEMA DI ALLERTA PREVENTIVA

Un'unica dashboard silenziosa. Rumorosa solo quando serve.

Osserviamo il tuo sito dall'esterno, con lo stesso punto di vista di un attaccante, e ti avvisiamo nel momento in cui qualcosa di nuovo viene esposto.

Scansione professionale

TLS, header, file esposti, segreti trapelati, regole Supabase & Firebase, CVE note. Verifica il tuo dominio per sbloccare i controlli attivi.

Allerte preventive sulle CVE

Le nuove CVE da CISA KEV, OSV e GitHub Advisories vengono confrontate con lo stack rilevato, senza bisogno di una nuova scansione.

Rilevamento delle modifiche

Nuovo deploy, nuovo bundle JS, DNS modificato? Riscansioniamo ciò che è cambiato e ti segnaliamo solo i problemi davvero nuovi.

Uptime multi-regione

Controlli HTTP, keyword, SSL, porte e heartbeat da più regioni. Il sito risulta "down" solo quando due regioni concordano.

// COSA CONTROLLIAMO

Pensato per come si creano le app oggi.

TLS-*TLS & certificatiScadenza, catena, protocolli deboli, HSTS
HDR-* · CK-* · COR-*Header, cookie & CORSCSP, clickjacking, flag dei cookie, origini wildcard
SEC-*Segreti trapelati in JSChiavi OpenAI, Stripe, AWS, service_role, source map
EXP-*File esposti.env, .git, backup, pagine di debug, directory listing
BAAS-*Supabase & FirebaseRLS disattivata, regole aperte, bucket pubblici
TECH-*CVE note & KEVVersioni di framework, CMS e librerie JS, software EOL
DNS-*DNS & emailSPF, DMARC, DKIM, CAA, subdomain takeover
REP-*Reputazione & integritàSafe Browsing, blacklist, script iniettati, defacement
Sfoglia il catalogo aperto dei controlli →
// NON SOLO TROVARE, RISOLVERE

Ogni problema rilevato include un prompt di correzione.

Spiegazione in parole semplici, correzione passo passo per il tuo stack e un prompt pronto da incollare in Cursor, Claude Code o Lovable.

Next.jsViteSupabaseFirebaseNginxCloudflare
CRITICOChiave Supabase service_role espostaSEC-002

La chiave service_role aggira completamente la Row Level Security. Chiunque la possieda può leggere e modificare ogni tabella.

PROMPT DI CORREZIONE AI

La mia chiave Supabase service_role è nel codice frontend. Rimuovila dal client, usa invece la chiave anon con policy Row Level Security, sposta le operazioni privilegiate in una funzione lato server e ricordami di ruotare la chiave.

// COME FUNZIONA

Tre passaggi. Mai accesso al codice.

01

Scansiona qualsiasi URL

Controlli passivi, in sola lettura, su ciò che è già pubblico. Risultati in circa un minuto.

02

Verifica il tuo dominio

Record DNS TXT, file o meta tag. Sblocca la scansione attiva solo per i siti di tua proprietà.

03

Ricevi avvisi in anticipo

I problemi critici subito, il resto in un riepilogo giornaliero, dove il tuo team è già.