Security Assessment autorizzato · McFrancis
Analizziamo la tua infrastruttura esposta come farebbe un attaccante reale — dall'esterno, senza conoscere i tuoi segreti. Se troviamo una falla, te la dimostriamo con una prova concreta. L'analisi è gratuita: paghi il report di messa in sicurezza solo quando la vulnerabilità è verificata.
Perché ti riguarda
Ogni servizio che esponi su internet — un gestionale, un portale clienti, una mail, un'API — è una porta. Basta che una sola sia socchiusa. E chi la trova per primo decide cosa farne.
Recuperata una chiave master o un token di sessione, un attaccante non «entra in una pagina»: diventa te. Legge i dati dei tuoi clienti, firma operazioni, cancella tracce. Spesso per mesi, senza che nessuno se ne accorga.
Blocco dell'operatività, riscatto, dati dei clienti sul mercato nero, obblighi di notifica al Garante, contenziosi. Il costo di un incidente supera quasi sempre quello di averlo prevenuto.
Un cliente perdona un disservizio. Molto più difficile che ti riaffidi i suoi dati dopo averli visti finire dove non dovevano. La reputazione si costruisce in anni e si perde in un comunicato.
I numeri del settore
delle vulnerabilità gravi riguarda il controllo degli accessi: chi può fare cosa.
è il tempo medio in cui una falla resta aperta prima di essere scoperta — o sfruttata.
costa trovare e chiudere una vulnerabilità prima, rispetto a subirne lo sfruttamento.
Dati aggregati dai report pubblici di settore 2025 (tra cui Intigriti e YesWeHack). Indicativi, a scopo illustrativo.
Stima in due minuti
Rispondi a poche domande sul tuo perimetro. Calcoliamo una tabella indicativa dei valori di messa in sicurezza, divisa per gravità. È una stima trasparente, non un preventivo vincolante: il valore reale dipende da cosa troviamo.
Valori per singola vulnerabilità trovata, divisi per gravità. Non è un costo fisso: è il tetto di riferimento per la messa in sicurezza di ciascuna falla verificata.
| Livello di gravità | Valore indicativo | Esempio di vulnerabilità |
|---|---|---|
| Bassa | 100 – 500 € | Divulgazione di informazioni minori, configurazioni deboli senza impatto diretto. |
| Media | 500 – 2.000 € | Accesso a dati di un altro utente con impatto limitato, falle che richiedono condizioni particolari. |
| Alta | 2.000 – 10.000 € | Aggiramento dell'autenticazione, accesso non autorizzato a dati riservati, esecuzione parziale di comandi. |
| Critica | 10.000 – 50.000+ € | Controllo completo di un sistema centrale, accesso all'intero archivio dati, presa di controllo degli account. |
I valori sono un riferimento massimo per singola vulnerabilità e sono adeguati al tuo perimetro: non costituiscono un preventivo vincolante né un costo omnicomprensivo. L'importo effettivo dipende dalle falle realmente trovate e verificate insieme a te. L'analisi preliminare è sempre gratuita.
Richiedi l'assessment →Come lavoriamo
Compili il modulo come referente con potere di firma. Definiamo insieme, per iscritto, quali sistemi pubblici possiamo analizzare. Nulla parte senza la tua autorizzazione esplicita.
Ti ricontattiamo per telefono e con una mail formale che spiega la procedura. Verifichiamo la titolarità dei sistemi: analizziamo solo ciò che è davvero tuo.
Ricevi e accetti l'autorizzazione scritta al test, con perimetro, limiti e tutele. Operiamo solo dall'esterno, in black box, senza mai arrecare danno né interrompere il servizio.
Eseguiamo l'assessment autorizzato (consegna stimata entro 7 giorni lavorativi). Se troviamo una falla, te la dimostriamo con una prova concreta, consegnata solo a un indirizzo che hai autorizzato.
Verifichi tu stesso la prova. Se è reale e vuoi il report completo — con la spiegazione e le indicazioni per correggere — si procede al saldo dell'importo concordato.
Ricevuto il saldo, ti inviamo l'audit completo con le guideline di correzione, all'indirizzo autorizzato nel contratto. E restiamo a disposizione per il dopo.
Primo passo
Compila come referente autorizzato. Ti inviamo una mail di conferma: solo dopo che la confermi prendiamo in carico la richiesta. Nessuna analisi parte prima dell'accordo scritto.
Dopo la messa in sicurezza
Janus è la nostra suite gestionale di livello enterprise: dati cifrati, accessi per ruolo, continuità operativa. La stessa cura con cui testiamo la tua infrastruttura, al lavoro ogni giorno dentro la tua azienda.
Scopri JanusSì, quando è autorizzato per iscritto dal titolare dei sistemi. Operiamo solo su perimetro concordato, solo dall'esterno e senza arrecare danno. L'autorizzazione scritta è parte del processo: senza, non si parte.
No. Lavoriamo in «black box»: analizziamo ciò che è esposto al pubblico, esattamente come un attaccante esterno, senza accessi interni e senza che tu debba rivelarci segreti o know-how.
No. Questo servizio riguarda solo il perimetro esterno. Non comprende scenari che partono da un accesso già interno all'azienda (ad esempio un dipendente): quello è un progetto diverso, da concordare a parte.
L'analisi preliminare è gratuita. Paghi solo il report di messa in sicurezza, e solo se troviamo e dimostriamo vulnerabilità reali che decidi di voler correggere.
Prima una prova concreta della falla, che verifichi tu. Poi, a saldo, l'audit completo: descrizione della vulnerabilità, gravità e indicazioni pratiche per correggerla.
