acme-shop.comacme-shop.comacme-shop.comTutti i risultati dei cicli precedenti sono stati corretti e sottoposti a retest. Nessun nuovo risultato nell’ambito al 14 dic.
acme-shop.comGET /api/cart?id=%27 → 500 at CartController.show (cart.js:42)
Correzione: in produzione restituisci una pagina di errore generica e registra lo stack trace sul server.
Uno scanner di vulnerabilità web per i tuoi siti. Ogni risultato include prove e passaggi di correzione, entro 24 ore.
Gratuito se non emerge nulla di gravità media o superiore. Test autorizzati solo su siti web di cui hai verificato la proprietà.
Aggiungi un record DNS, carica un file o inserisci un meta tag. Nessun test parte prima della verifica della proprietà.
Il test si svolge solo nelle ore che approvi, alla frequenza di richieste che imposti, e salta i percorsi che escludi.
Ogni risultato riporta posizione, prove e passaggi di correzione, entro 24 ore dall’apertura della finestra.
Con un abbonamento, ogni ciclo ripete il test su ciò che era ancora aperto: la correzione viene confermata, non data per scontata.
acme-shop.comAggiungi questo record presso il tuo provider DNS. Lo controlliamo automaticamente.
TXT@redround-verification=7134e001a5dfa488acme-shop.com/checkout, /adminhttps://acme-shop.com/loginSet-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
acme-shop.comOgni risultato indica dove si trova, le prove e come correggerlo, con mappatura su OWASP e CWE. Il report completo è disponibile come pagina web e PDF.
RR-2026-1014-0457Risultati per gravità
Ambito
acme-shop.com e sottodominiEsclusi: /checkout, /adminRisultati alla data del test, nell’ambito concordato. Il report completo elenca ogni risultato con prove e passaggi di correzione.
Risultato 2 di 6Posizione
https://acme-shop.com/login
Mappatura
A05:2021 Security Misconfiguration · CWE-614
Prove
HTTP/1.1 200 OK Set-Cookie: session=…; Path=/; HttpOnly
Come correggere
Aggiungi l’attributo Secure in modo che il cookie venga inviato solo su HTTPS: Set-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
Verificato il 15 ott 2026 · Retest nel prossimo ciclo
14 nov 2026I risultati aperti restano nel report finché un ciclo non conferma la correzione.
Il Ciclo 1 si è concluso il 14 ott con 6 risultati: 1 di gravità alta, 2 di gravità media e 3 di gravità bassa. Ognuno include le prove e i passaggi per correggerlo.
Visualizza il report
Ricevi questa email dopo ogni ciclo.
Risultati con prove e passaggi di correzione, non un elenco grezzo da analizzare da solo.
Ogni risultato viene riprodotto prima di entrare nel report, così non perdi tempo con i falsi positivi.
Testiamo solo siti web verificati, nella finestra e alla frequenza di richieste che scegli.
| Confronto | Tipico scanner automatico | RedRound |
|---|---|---|
| Risultati verificati prima del report | Non sempre | Ogni risultato |
| Proprietà verificata prima del test | Non sempre | Sempre |
| Passaggi di correzione specifici per il risultato | Consigli generici | Specifici per il tuo sito |
| Finestra di test e frequenza decise da te | Non sempre | Sì |
acme-shop.com02:00mer · UTC
Il report arriva entro 24 ore dall’inizio della finestra di test: questo è il termine massimo di consegna.
acme-shop.com/checkout, /adminVerifica con un record DNS, un file o un meta tag. Un dominio radice verificato include i suoi sottodomini.
Il test si svolge solo nelle ore che approvi e si ferma alla chiusura della finestra.
Mantieni le richieste ben al di sotto di ciò che il tuo sito può gestire.
Lascia fuori il checkout, l’area di amministrazione o qualsiasi parte che preferisci non far testare.
Un singolo test o un nuovo ciclo ogni mese che ripete il test su ciò che era aperto.
un ciclo, un sito web
Vedi un riepilogo dei risultati per gravità, l’ambito e la data del test. Se non emerge nulla di gravità media o superiore, il report completo è gratuito.
Inizia il test gratuitoRiepilogo conservato per 30 giorni. Un test gratuito per sito web ogni 180 giorni.
per report, un sito web
Il report completo di un ciclo: ogni risultato con posizione, prove, passaggi di correzione e mappatura OWASP e CWE, come pagina web e PDF. Paghi solo se il ciclo rileva qualcosa di gravità media o superiore.
Ottieni un report singoloReport conservato per 12 mesi.
al mese, fino a 5 siti web
all’anno, fino a 5 siti web
Un nuovo ciclo ogni mese su ciascun sito web, con il report completo ogni volta. Ogni ciclo ripete il test su ciò che era ancora aperto, così le correzioni vengono confermate.
Scegli BasicReport conservati per tutta la durata dell’abbonamento e per 30 giorni dopo la sua scadenza.
al mese, fino a 10 siti web
all’anno, fino a 10 siti web
Un nuovo ciclo ogni mese su ciascun sito web, con il report completo ogni volta. Ogni ciclo ripete il test su ciò che era ancora aperto, così le correzioni vengono confermate.
Scegli ProReport conservati per tutta la durata dell’abbonamento e per 30 giorni dopo la sua scadenza.
al mese, fino a 30 siti web
all’anno, fino a 30 siti web
Un nuovo ciclo ogni mese su ciascun sito web, con il report completo ogni volta. Ogni ciclo ripete il test su ciò che era ancora aperto, così le correzioni vengono confermate.
Scegli EnterpriseReport conservati per tutta la durata dell’abbonamento e per 30 giorni dopo la sua scadenza.
Prezzi in dollari statunitensi, tasse escluse, calcolate al momento del pagamento. Un sito web corrisponde a un nome host: www.example.com e app.example.com contano come due. Puoi sostituire un sito web una volta ogni 30 giorni.
Aggiungi il tuo sito web, verificalo con un record DNS, un file o un meta tag e scegli una finestra di test. Nulla parte finché non lo approvi.