Un'applicazione in produzione è esposta a chiunque, sempre. La domanda non è se qualcuno ne cercherà i difetti, ma se li scoprirete prima voi. Un test di sicurezza autorizzato è il modo di arrivare primi: facciamo, con il vostro permesso e senza danni, ciò che un estraneo farebbe senza permesso e senza riguardo.
Web App
CONSOO
Cosa include il progetto
Il lavoro e strutturato per passare dalla chiarezza sul processo a un prodotto utilizzabile e integrato.
Difetti noti e configurazioni
Con strumenti automatici e verifica manuale: librerie con falle pubblicate, configurazioni aperte, porte che non dovevano restare accessibili.
Controllo degli accessi
La famiglia di difetti più comune: utenti che arrivano a dati non loro, funzioni da amministratore raggiungibili da un utente normale, sessioni che non scadono.
Logica del vostro business
Ciò che nessuno strumento trova: lo sconto applicabile due volte, l'ordine modificabile dopo il pagamento. Lo troviamo perché costruiamo lo stesso tipo di software.
Relazione leggibile
Ogni problema con gravità (metodo CVSS, pubblico e verificabile), come riprodurlo e cosa fare. Con una sintesi per la direzione e il dettaglio per chi sviluppa.
Casi d'uso tipici
Esempi concreti in cui questo servizio puo diventare un prodotto operativo.
Eseguiamo un test di sicurezza autorizzato della vostra applicazione: cerchiamo i difetti combinando strumenti automatici e analisi manuale del funzionamento, dagli accessi rotti fino alla logica del vostro business che nessuno strumento trova. Ricevete una relazione con i problemi, una gravità calcolata per ciascuno e cosa sistemare prima. Il prezzo dipende dal perimetro; lo definiamo nella consulenza gratuita.
Cosa ricevete in mano
Il risultato di un test non è un semaforo verde, è un documento su cui si può decidere e agire. La relazione è costruita per essere usata da due lettori diversi: chi deve capire il rischio e chi deve correggerlo.
- Una sintesi per la direzione: cosa è emerso, quanto è serio, cosa comporta in una pagina.
- L'elenco dei difetti, ciascuno con una gravità calcolata secondo il metodo pubblico CVSS — non un'etichetta decisa da noi.
- Per ogni difetto: come riprodurlo passo per passo, così chi corregge sa esattamente cosa cercare.
- La distinzione fra ciò che va sistemato subito, ciò che si può programmare e ciò che è ragionevole accettare.
- Una nuova verifica dopo le correzioni, per confermare che i problemi seri sono chiusi davvero.
Cosa serve da parte vostra
Prima di cominciare concordiamo
- Il perimetro esatto: quali indirizzi e sistemi sono compresi, e quali no.
- Un ambiente su cui lavorare: di prova quando possibile, altrimenti una finestra concordata in produzione.
- Credenziali di account di prova, per verificare cosa succede da utente autenticato.
- Un contatto raggiungibile durante il test, per fermare tutto se serve.
- L'autorizzazione scritta di chi ha titolo a concederla per la vostra azienda.
Come lavoriamo
- 01
Consulenza gratuita
Guardiamo l'applicazione, capiamo cosa fa e cosa vi preoccupa, e definiamo perimetro e prezzo. Se un test non è la cosa giusta per voi ora, lo diciamo.
- 02
Autorizzazione e preparazione
Mettiamo per iscritto perimetro, finestra e contatti. Se serve, avvisiamo insieme il fornitore del cloud.
- 03
Test
Combiniamo strumenti automatici e analisi manuale del funzionamento. Il carico è controllato: l'obiettivo è trovare, non fare danni.
- 04
Relazione e confronto
Vi consegniamo la relazione e la spieghiamo a voce, così le priorità sono chiare a chi decide e a chi corregge.
- 05
Verifica dopo le correzioni
Quando avete sistemato, ricontrolliamo i punti seri per confermare che sono chiusi.
Cosa non facciamo
- Non tocchiamo nulla senza autorizzazione scritta e perimetro concordato.
- Non consegniamo un elenco grezzo sputato da uno strumento e chiamato «report»: ogni voce è verificata e spiegata.
- Non gonfiamo le gravità per fare scena: usiamo un metodo pubblico che potete controllare.
- Non vi lasciamo con la relazione e basta: la spieghiamo e vi aiutiamo a ordinare gli interventi.
Domande frequenti
- Quanto costa un test di sicurezza?
- Dipende dal perimetro: un sito vetrina è un conto, un gestionale con decine di funzioni e ruoli è un altro. Si prezza sulla superficie da verificare, non a forfait. Nella consulenza gratuita guardiamo la vostra applicazione e vi diamo un ordine di grandezza onesto prima di qualsiasi impegno.
- Il test può danneggiare la mia applicazione o i miei dati?
- Un test di sicurezza applicativo è progettato per trovare, non per rompere: il carico è controllato e concordiamo un contatto per fermare tutto. Dove possibile lavoriamo su un ambiente di prova. Il rischio reale è farlo senza queste attenzioni, non il test in sé.
- Avete persone certificate?
- Il nostro lavoro combina strumenti automatici e analisi manuale del funzionamento applicativo. La nostra competenza specifica viene dal costruire ogni giorno lo stesso tipo di software che testiamo — portali, gestionali, e-commerce — ed è per questo che troviamo i difetti di logica che gli strumenti non vedono. Sul vostro caso vi mostriamo come lavoriamo, non un attestato appeso.
- Ogni quanto va rifatto?
- Ha senso dopo ogni cambiamento importante dell'applicazione e comunque una volta l'anno. Il GDPR (art. 32) parla di verifica «regolare»: il software cambia e le librerie invecchiano, quindi un test è una fotografia che va rifatta.
- Cosa succede se trovate qualcosa di grave?
- Ve lo segnaliamo subito, senza aspettare la relazione finale, così potete decidere se intervenire in urgenza. Se il difetto espone dati personali dei clienti, vi ricordiamo che possono scattare obblighi di legge (notifica al Garante entro 72 ore) e vi indirizziamo a verificarlo con il vostro legale.
Continua da qui
Volete sapere se la vostra applicazione regge a chi prova a entrare?
Prenota una consulenza gratuita di 30 minuti: analizziamo il tuo caso, ti diciamo cosa serve davvero — sito, e-commerce, web app o automazione — e con quale budget e tempistica. Senza impegno.
Altre pagine servizio
Test di carico e stress
Scopriamo quanto traffico regge davvero la vostra applicazione, e cosa cede per primo — prima che a scoprirlo sia il giorno della campagna o del Black Friday.
Sicurezza delle applicazioni AI
Proviamo cosa si fa dire e cosa si fa rivelare al vostro assistente AI, e cosa può essere spinto a fare — prima che lo scopra un utente curioso o in malafede.
Questionari di sicurezza dei clienti
Un cliente grande, una gara o un obbligo vi ha mandato un questionario di sicurezza. Vi aiutiamo a rispondere con risposte vere — e a poterle dare vere.
Realizzazione siti web aziendali
Siti costruiti per farti trovare e per farti scegliere: struttura pensata per la ricerca, contenuti che rispondono alle domande vere dei tuoi clienti.
Sito vetrina professionale
Poche pagine fatte bene: chi sei, cosa fai, per chi, e come si fa a contattarti. Online in poche settimane.
Landing page per campagne
Una pagina, una promessa, una azione. Costruita sull'annuncio che ci porta il traffico, non sulla home.
Sviluppo e-commerce
E-commerce B2C e B2B costruiti intorno al tuo catalogo, al tuo gestionale e al tuo modo di vendere — non intorno ai limiti di un tema comprato.
E-commerce B2B e portale ordini
Un portale dove i tuoi rivenditori riordinano in trenta secondi, alle loro condizioni, senza telefonare in ufficio.
Sviluppo app mobile iOS e Android
App per clienti, reti di vendita e lavoro sul campo. Prima però ti diciamo se ti serve davvero un'app: spesso la risposta è no, e costa molto meno.
PWA: l'app senza gli store
Si installa dal browser, funziona offline, si aggiorna da sola. Per molti progetti fa lo stesso lavoro di un'app a una frazione del costo.
Portale clienti e area riservata
Uno spazio dove i tuoi clienti trovano da soli documenti, stato delle pratiche e storico — invece di chiamare il tuo ufficio.
Restyling e rifacimento sito web
Rifacciamo il sito senza buttare via quello che già funziona: posizioni acquisite, contenuti che portano traffico, pagine che convertono.
Manutenzione e assistenza siti web
Aggiornamenti applicati, backup provati, monitoraggio attivo e qualcuno che risponde quando serve. Anche su siti che non abbiamo fatto noi.
Accessibilità dei siti web
Verifica dello stato attuale, interventi concreti e documentazione di quello che è stato fatto. Senza promettere conformità che nessuno può garantire con un widget.
Velocità e SEO tecnica
Il lavoro invisibile che decide se il sito può essere trovato: pagine leggibili senza JavaScript, caricamento rapido, duplicati sotto controllo.
Chatbot e assistenti AI su misura
Assistenti che sanno le tue cose: i tuoi contenuti, i tuoi documenti, i tuoi ordini. Non un modello generico con il tuo logo sopra.
AI sui documenti aziendali
Manuali, listini, capitolati, procedure, contratti: l'assistente risponde citando il file e il punto esatto.
Infrastruttura AI aziendale
Modelli che girano dove vuoi tu, collegati ai tuoi sistemi. Per chi ha vincoli di riservatezza, volumi o entrambi.
Automazione dei processi aziendali
Togliere i passaggi manuali che si ripetono ogni giorno, partendo dal conto di quanto costano oggi.
Integrazione AI nei processi aziendali
Non un assistente generico: l'intelligenza artificiale messa su un passaggio preciso del vostro lavoro, con un numero che deve cambiare.
Integrazione fra sistemi aziendali
Far parlare gestionale, e-commerce, CRM e strumenti di reparto, così nessuno debba più ricopiare da una finestra all'altra.
Web app e gestionali su misura
Lo strumento che manca fra il gestionale e i fogli di calcolo: costruito sul vostro processo, non su un modello generico.