Beacon esegue una verifica passiva della postura di sicurezza HTTP del Suo sito — HTTPS, HSTS, Content-Security-Policy e il resto degli header di sicurezza OWASP, i flag dei cookie e security.txt — poi la valuta da A a F con l’header esatto trovato e come correggere ogni lacuna.
Beacon legge solo gli header della risposta HTTP del Suo sito — non sonda, non esegue attacchi a forza bruta né attacca mai. Ogni risultato mostra il valore reale dell’header trovato (o "non impostato"), così il report è reale e riproducibile, mai inventato.
L’audit segue l’OWASP Secure Headers Project e Mozilla Observatory.
Questa è una rapida verifica della postura che individua le configurazioni errate più comuni e ad alto impatto. Per test di penetrazione approfonditi, l’abbini a uno strumento di sicurezza dedicato — ma la maggior parte dei siti può migliorare il proprio voto in un pomeriggio con queste correzioni.
Sì. È una verifica passiva che legge solo gli header della risposta HTTP — nessuna scansione intrusiva, sondaggio o attacco. È a velocità limitata e rispetta le protezioni standard.
Un punteggio ponderato su HTTPS/HSTS, gli header di sicurezza OWASP, i flag dei cookie e security.txt, mappato da A a F — allineato a Mozilla Observatory e securityheaders.com.
Completamente. Ogni controllo mostra il valore esatto dell’header trovato sul Suo sito live (o "non impostato"). Beacon non mostra mai risultati di sicurezza inventati.
Gratuito, passivo e reale — con correzioni esatte.