Verifica sigillo SecAudit
Inserisca un dominio per verificarne il sigillo SecAudit. Il suo browser verifica la firma digitale del record del sigillo, la data dell’ultimo audit e la conferma DNS del titolare.
Il dominio inserito viene inviato a secaudit.eu per recuperare il record del sigillo e a Cloudflare DNS per cercare il record di adesione. La firma viene verificata nel suo browser.
Cosa significa un sigillo SecAudit
SecAudit è il plugin di AngelForce per gli audit di sicurezza di WordPress. I siti con un buon punteggio possono mostrare un sigillo “Verificato da SecAudit” che rimanda a una pagina pubblica con il punteggio su secaudit.eu. Il punteggio è reale e datato: quando scende o l’audit diventa troppo vecchio, il sigillo viene declassato o scompare.
Come funziona la verifica
L’immagine di un sigillo può essere copiata, quindi questa pagina verifica la fonte. Recupera da secaudit.eu il record del sigillo per il dominio e verifica nel suo browser la firma digitale Ed25519 rispetto alle chiavi SecAudit integrate in questa pagina. Un record modificato, un record di un altro dominio o un record scaduto non superano la verifica.
I titolari dei siti possono anche pubblicare un record DNS, _secaudit seguito dal proprio dominio, che indica il loro sigillo. Lo strumento lo cerca tramite Cloudflare DNS e mostra se corrisponde. Il formato del record è pubblico, quindi chiunque può realizzare un proprio strumento di verifica.
Domande frequenti
Perché l’immagine di un sigillo su un sito web non basta?
Chiunque può copiare un’immagine. Solo il record firmato su secaudit.eu, verificato qui, dimostra che il sito è stato davvero sottoposto ad audit e quando.
Perché un sito risulta “nessun sigillo trovato”?
Il sito non ha un sigillo SecAudit, il suo ultimo audit è troppo vecchio oppure il punteggio non soddisfa più i requisiti. SecAudit sarà lanciato a breve, quindi fino ad allora nessun sito ha un sigillo pubblicato; usi il pulsante Esempio per vedere un record verificato.
Cos’è la conferma DNS?
Un record TXT facoltativo, _secaudit seguito dal dominio, con il valore v=SA1; id= e l’ID del sigillo. Dimostra che il titolare del dominio ha attivato il sigillo. Un record che indica un sigillo diverso fa fallire la verifica.
Lo strumento contatta il sito web stesso?
No. Contatta solo secaudit.eu per il record del sigillo e Cloudflare DNS per il record TXT. Il dominio inserito viene inviato a entrambi.
Le serve più di quanto possa mostrare uno strumento?
Uno strumento verifica un singolo aspetto. I nostri consulenti guardano il quadro completo.
Software sicuroArticoli correlati
-
Una checklist pratica per la sicurezza di WordPress
Dodici passaggi di hardening per WordPress in un ordine sensato: aggiornamenti, plugin abbandonati, 2FA, XML-RPC, backup, integrità dei file e un WAF.
-
Gli header di sicurezza che contano e quelli da abbandonare
Guida pratica a CSP con nonce, HSTS e preload, frame-ancestors, Referrer-Policy, Permissions-Policy e COOP, con esempi e indicazioni su cosa eliminare.
-
Come progettare e testare upload di file sicuri
Checklist di controlli per l'upload di file, basata sulla cheat sheet OWASP, con una tabella di test da eseguire su ogni endpoint di upload.