Scanner online di siti web

Il punteggio di affidabilità è una valutazione da 0 a 100 generata automaticamente dai segnali di scansione che raccogliamo. È una nostra valutazione aggregata: non è fornita né attribuibile a un singolo fornitore di sicurezza.

Raggruppiamo il risultato in quattro livelli:

• 70-100 - Nessuna minaccia rilevata. Nessun indicatore di minaccia evidente nei dati di scansione disponibili.
• 40-69 - Rischio moderato. Alcuni segnali richiedono cautela.
• 20-39 - Potenzialmente sospetto. Più indicatori suggeriscono un rischio potenziale.
• 0-19 - Potenzialmente pericoloso. Forti indicatori di probabile attività dannosa.

I risultati riflettono le rilevazioni al momento della scansione e possono cambiare. Un punteggio di affidabilità non è una garanzia e un punteggio alto non certifica che un sito web sia completamente sicuro.

Quando invii un URL, lo controlliamo con oltre 90 motori antivirus e di reputazione URL, più 10 database indipendenti di minacce, analizziamo file e risorse del sito, verifichiamo il certificato SSL/TLS, recuperiamo informazioni su registrazione del dominio e hosting, catturiamo uno screenshot in un browser isolato e produciamo un riepilogo dei risultati generato dall'AI.

Tutti questi segnali vengono combinati in un unico punteggio di affidabilità, così puoi capire il risultato a colpo d'occhio. Viene poi mostrato un report dettagliato, incluse le sezioni Stato blacklist, Riepilogo scansione file, Link esterni e domini, Catena di reindirizzamento HTTP e Approfondimenti sul sito.

La maggior parte delle scansioni si completa in meno di un minuto. Alcune scansioni, soprattutto per siti grandi o lenti a rispondere, possono richiedere fino a cinque minuti.

Tieni aperta la scheda dello scanner mentre la scansione è in corso. L'indicatore di avanzamento mostrerà il passaggio corrente e verrai reindirizzato automaticamente al report non appena sarà pronto.

Controlliamo ogni URL con oltre 90 motori antivirus e di reputazione URL, più 10 database di minacce che includono i principali provider di blacklist, database di phishing, feed di URL malware e blocklist basate su DNS. Il numero esatto è mostrato in alto nella sezione Stato blacklist di ogni report.

Per rispettare i termini dei nostri fornitori di dati, non pubblichiamo i nomi dei singoli vendor nelle pagine dei risultati. L'elenco delle fonti interrogate viene aggiornato di tanto in tanto con l'aggiunta o la rimozione di nuovi feed.

Per usare lo scanner non devi registrarti né fornire un indirizzo email, e non associamo le scansioni all'identità di alcun utente.

Conserviamo però l'URL analizzato e il report risultante, così i domini richiesti più spesso possono essere serviti rapidamente e possiamo migliorare nel tempo l'accuratezza dello scanner. Questi report sono pubblici: chiunque inserisca lo stesso URL vedrà lo stesso report finché non verrà eseguita una nuova scansione, e potrebbero comparire nei risultati dei motori di ricerca.

Se temi che uno specifico URL possa essere visibile pubblicamente, non inviarlo allo scanner.

Ogni report mostra data e ora della scansione più recente. Se queste informazioni non sono aggiornate, puoi rieseguire la scansione del sito dalla pagina del report per generare un risultato aggiornato.

Poiché contenuti, hosting e reputazione di un sito possono cambiare rapidamente, i risultati vanno considerati come un'istantanea nel tempo. Un sito pulito all'ultima scansione potrebbe essere cambiato nel frattempo, e un sito segnalato potrebbe essere stato ripulito.

Prendiamo l'accuratezza molto seriamente e ogni contestazione viene esaminata manualmente. Se ritieni che un report sia inesatto, apri il report del tuo dominio e fai clic su “Contesta questo punteggio” vicino al fondo della pagina. Compila il modulo con dominio, motivo ed eventuale contesto rilevante.

Potremmo chiederti di verificare la proprietà del dominio (ad esempio aggiungendo un record DNS TXT o rispondendo dall'indirizzo presente nel record WHOIS) prima che la contestazione possa essere elaborata. Il nostro team risponde in genere entro 1-2 giorni lavorativi.

I falsi positivi sono possibili. Un sito legittimo può essere contrassegnato come a rischio moderato per motivi come un dominio registrato di recente, dati WHOIS mancanti, un flag euristico da una delle nostre fonti, reindirizzamenti insoliti o informazioni sull'infrastruttura non disponibili al momento della scansione. Uno o due motori che segnalano una corrispondenza spesso indicano un falso positivo più che la conferma di una minaccia reale.

Se ritieni che il risultato sia errato, usa il modulo Contesta questo punteggio nella pagina del report così il nostro team potrà esaminare il caso.

No. Questo strumento analizza solo URL accessibili pubblicamente. Non puoi caricare file per l'analisi. Lo scanner recupera la pagina all'URL fornito, analizza da remoto i suoi file e le risorse collegate e genera un report in base a ciò che trova sul sito live.

La sezione Informazioni sul sito web ti fornisce contesto aggiuntivo su un sito che non riguarda strettamente malware o phishing:

• Popolarità - il rank Tranco attuale del sito, una stima dell'intervallo di traffico, la sua categoria e un grafico della cronologia del rank negli ultimi 30 giorni.
• Cookie - quanti cookie imposta il sito, quanti sono di prima parte rispetto a quelli di terze parti (tracker) e una suddivisione per finalità (essenziali, analytics, pubblicità, social).

Questi segnali ti aiutano a valutare se un sito è ben consolidato e quanto traccia i visitatori, indipendentemente dal suo punteggio di sicurezza.

Lo scanner web è gratuito per controlli personali e non commerciali sulla sicurezza dei siti. Non ci sono registrazione, paywall o limiti di frequenza per il normale uso individuale.

Il monitoraggio programmatico dei tuoi siti è disponibile tramite la Trust Badge REST API (accesso in lettura nel piano Pro, gestione completa del dominio nel piano Business). Non esiste volutamente alcuna API per analizzare siti web arbitrari di terze parti. Per qualsiasi altra esigenza, contattaci.

Lo scanner è un utile punto di riferimento, ma non dovrebbe essere la tua unica linea di difesa. Nessuno scanner automatico, incluso il nostro, può garantire un tasso di rilevamento del 100%, e sono possibili sia falsi positivi sia falsi negativi. Un report pulito non significa che un sito sia completamente sicuro, e un report segnalato non conferma necessariamente un intento malevolo.

Ti consigliamo di combinare i risultati dello scanner con il buon senso: controlla l'ortografia del dominio, cerca una reputazione consolidata, fai attenzione ai siti che richiedono credenziali di accesso o pagamenti e mantieni aggiornati browser e antivirus. Questo report è fornito solo a scopo informativo e non costituisce un audit o una certificazione di sicurezza.