FmindGuide alla sicurezza dei siti web
Scelga un controllo per capire perché è importante, chi può aiutarLa e cosa verificare dopo una modifica.
Sito web, dominio e posta
- Certificato di sicurezza (HTTPS)
- Scadenza del certificato (HTTPS)
- Indirizzare i visitatori al sito sicuro (reindirizzamento HTTPS)
- Usare sempre HTTPS (HSTS)
- Protezione contro gli script dannosi (CSP)
- Protezione del tipo di file (X-Content-Type-Options)
- Protezione dei cookie (Secure, HttpOnly)
- Autorità di certificazione autorizzate (CAA)
- File di contatto per la sicurezza (security.txt)
- Server di ricezione delle e-mail (MX)
- Mittenti e-mail autorizzati (SPF)
- Protezione contro la falsificazione delle e-mail (DMARC)
- Firma delle e-mail (DKIM)
Controlli che richiedono una revisione separata
Questo controllo passivo non verifica queste protezioni. Usi la guida per preparare una revisione con la persona responsabile.