Gratis, senza password
Un minuto di sonde dice più di un preventivo.
Scrivi l'indirizzo del sito. Lo visitiamo da fuori, come farebbe chiunque, e ti diciamo cosa non va: versione di WordPress e PHP, plugin con falle note, la pagina di accesso esposta a tutti, XML-RPC attivo, file dimenticati come un backup di wp-config, velocità da telefono, SPF della posta. Tre problemi subito, il resto in un referto PDF.
I 5 gruppi di controlli
32 controlli in tutto. Ognuno guarda una cosa che chiunque può vedere da fuori: se la vediamo noi, la vede anche un bot.
Aggiornamenti
- Versione di WordPress e falle note
- Versione di PHP ancora supportata
- Plugin e tema con vulnerabilità pubblicate
Sicurezza
- Certificato HTTPS e reindirizzamento
- Intestazioni di protezione del server
- Pagina di login e XML-RPC esposti
- Nomi utente leggibili da fuori
- File dimenticati, come un backup di wp-config
- Liste nere di Google
Velocità
- Punteggio PageSpeed da telefono e da computer
- Tempo per vedere il contenuto principale
- Peso della pagina
Presenza su Google
- Titolo e descrizione della pagina
- Sitemap e robots.txt
- Pagine nascoste a Google per errore
- Pagina 404 e favicon
Conformità
- Banner dei cookie
- Informativa privacy
- SPF e DMARC della posta
Cosa non facciamo
- Nessun accesso: non ti chiediamo password, né del sito né dell'hosting.
- Nessun tentativo di login: la pagina di accesso la guardiamo, non la proviamo.
- Nessuna scrittura: non inviamo moduli, non lasciamo commenti, non tocchiamo niente.
È una visita, come quella di un cliente. Solo più attenta.