Se il tuo dominio non è protetto, chiunque può scrivere ai tuoi clienti fingendosi la tua azienda o il tuo studio: finte richieste di pagamento, IBAN cambiati, documenti a tuo nome. Scoprilo gratis entro un giorno lavorativo: bastano il dominio e un’email dello studio, senza installare nulla.
Un servizio di Gsoftware, software house italiana dal 2012 — le nostre app superano il milione di download.
Verifichiamo le protezioni SPF, DKIM e DMARC: se mancano, chiunque può scrivere ai tuoi clienti fingendosi il tuo studio.
Controlliamo che il sito usi HTTPS con un certificato valido e non in scadenza: senza, i dati viaggiano in chiaro.
Controlliamo l’indirizzo email che inserisci nelle violazioni di dati note (tramite Have I Been Pwned): credenziali esposte sono la porta d’ingresso delle frodi.
Tutti i controlli sono passivi: interroghiamo solo informazioni pubbliche (DNS, certificati, database di violazioni note). Nessuna scansione dei tuoi sistemi.
Il security check è un servizio di Gsoftware: la stessa cura con cui sviluppiamo da anni le nostre app pubblicate e il software su misura per le aziende. Scopri chi siamo →
Ti bastano il dominio dello studio e un’email. Nessuna installazione, nessun accesso ai tuoi sistemi.
Eseguiamo solo controlli passivi su informazioni pubbliche (DNS, certificati, violazioni note). I tuoi sistemi non vengono toccati.
Entro un giorno lavorativo ricevi via email un report PDF chiaro, controllato da una persona del nostro team prima dell’invio: punteggio, semaforo e cosa fare.
Se ti riconosci anche solo in una di queste situazioni, la pagella ti dà in pochi minuti un quadro chiaro di dove sei esposto.
Compila il form: analizziamo il dominio e ti inviamo il report PDF all’email indicata entro un giorno lavorativo.
Dubbi o domande? Scrivici a info@gsoftware.it.
L’analisi si basa esclusivamente su controlli passivi ed esterni e non sostituisce un audit di sicurezza completo. Non rileva, ad esempio, la compromissione delle caselle email o i domini imitativi. Il controllo delle violazioni è effettuato sul singolo indirizzo email fornito, tramite il servizio Have I Been Pwned. Il servizio è riservato a chi è titolato a richiedere l’analisi per il dominio indicato.
