Analizziamo 822288 siti web europei ogni settimana — banche, farmaceutica, e-commerce, pubblica amministrazione, tecnologia. Nessun sito individuale viene identificato. La domanda non è chi ha fallito, ma quali settori sono esposti.
40.4/100
Punteggio medio
100%
E-mail falsificabile
84%
Nessun DNSSEC
33%
Header di sicurezza mancanti
Postura di sicurezza per settore — ordinata per punteggio medio. Fate clic su un settore per vederne il dettaglio.
| Settore | Siti | Punteggio ▲ | Non protetto | Falsificabile | Pre-consenso | Distribuzione dei voti |
|---|---|---|---|---|---|---|
| Immobiliare | 12005 |
|
30% | 100% | 22% |
D
F
|
| Ospitalità | 110588 |
|
35% | 100% | 17% |
D
F
|
| Automotive | 36073 |
|
32% | 100% | 16% |
D
F
|
| ONG & Non-profit | 11915 |
|
30% | 100% | 19% |
D
F
|
| Sport | 46456 |
|
33% | 100% | 16% |
D
F
|
| construction | 13398 |
|
32% | 100% | 13% |
D
F
|
| Moda | 28371 |
|
29% | 100% | 18% |
D
F
|
| pets | 3492 |
|
34% | 100% | 15% |
D
F
|
| culture | 29976 |
|
34% | 100% | 17% |
D
F
|
| Alimentari & Consegna | 231422 |
|
35% | 100% | 13% |
D
F
|
| home-garden | 27165 |
|
34% | 100% | 15% |
D
F
|
| Viaggi | 23343 |
|
35% | 100% | 17% |
D
F
|
| beauty | 30235 |
|
35% | 100% | 12% |
D
F
|
| Istruzione | 97056 |
|
31% | 100% | 20% |
D
F
|
| Logistica | 2220 |
|
34% | 100% | 16% |
D
F
|
| professional-services | 15529 |
|
33% | 100% | 16% |
D
F
|
| Sanità | 51656 |
|
33% | 100% | 14% |
D
F
|
| Farmaceutica | 13766 |
|
29% | 100% | 14% |
D
F
|
| Tecnologia | 17880 |
|
35% | 100% | 16% |
D
F
|
| Media | 4116 |
|
41% | 100% | 24% |
D
F
|
| Assicurazioni | 2990 |
|
26% | 100% | 13% |
D
F
|
| Energia | 1782 |
|
30% | 100% | 16% |
D
F
|
| Adulti | 330 |
|
62% | 100% | 11% |
D
F
|
| Pubblica amministrazione | 1623 |
|
29% | 99% | 23% |
C
D
F
|
| E-commerce | 4378 |
|
44% | 100% | 17% |
C
D
F
|
| Banche | 2985 |
|
18% | 100% | 14% |
C
D
F
|
| Trasporti | 490 |
|
42% | 100% | 19% |
C
D
F
|
| Gioco d'azzardo | 327 |
|
52% | 99% | 12% |
C
D
F
|
| Telecomunicazioni | 372 |
|
42% | 100% | 21% |
C
D
F
|
| Normativa | 348 |
|
40% | 100% | 33% |
C
D
F
|
Fare clic sull'intestazione di una colonna per ordinare. Legenda colonne: Non protetto = 3+ header HTTP critici mancanti. Falsificabile = DMARC assente o debole.
Punteggio medio di sicurezza per paese — passa il mouse per i dettagli, clicca per esplorare.
/100 · siti
Postura di sicurezza per paese — cliccate su un paese per vederne il dettaglio.
Austria
33731 siti
Belgio
23430 siti
Bulgaria
3949 siti
Cechia
17565 siti
Cipro
1271 siti
Croazia
5732 siti
Danimarca
15440 siti
Estonia
3292 siti
Finlandia
12529 siti
Francia
87829 siti
Germania
226963 siti
Grecia
7760 siti
Irlanda
10258 siti
Islanda
1227 siti
Italia
53283 siti
Lettonia
2146 siti
Liechtenstein
179 siti
Lituania
3704 siti
Lussemburgo
1656 siti
Malta
768 siti
Norvegia
9452 siti
Paesi Bassi
57620 siti
Polonia
42557 siti
Portogallo
7276 siti
Regno Unito
88912 siti
Romania
6269 siti
Slovacchia
10674 siti
Slovenia
3101 siti
Spagna
36383 siti
Svezia
11058 siti
Svizzera
28591 siti
Ungheria
7489 siti
Unione Europea
193 siti
Eseguite una scansione di sicurezza gratuita — nessun account necessario. Scoprite il vostro punteggio, il vostro voto e come vi posizionate rispetto al vostro settore.
Scansiona il tuo sito oraLe lacune di sicurezza più comuni su 822288 siti web europei — e le normative che violano.
33%
I visitatori sono esposti a clickjacking, XSS e iniezione di contenuto a causa di header HTTP critici mancanti.
100%
Le e-mail da questi domini possono essere falsificate — fatture, reset password, qualsiasi cosa. Nessuna applicazione DMARC.
84%
Le risposte DNS non sono firmate. Gli attaccanti possono reindirizzare i visitatori a siti falsi senza essere rilevati.
Esplora in dettaglio dimensioni specifiche del panorama web europeo.
Come scansioniamo, cosa misuriamo, come vengono calcolati i punteggi.
Ogni sito viene scansionato settimanalmente in queste dimensioni di sicurezza. I punteggi vengono calcolati su una scala di 100 punti.
HSTS, CSP, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy
Key strength, signature algorithm, chain depth, TLS version, forward secrecy
HTTP-to-HTTPS redirect for all visitors
SPF, DKIM (key strength), DMARC (policy enforcement)
DNSSEC signing, CAA records, DoH consistency, DANE/TLSA
Vulnerability disclosure contact per RFC 9116
Inbound email TLS enforcement (enforce vs. testing mode)
SMTP TLS failure reporting endpoint
No server version disclosure, no X-Powered-By, restricted CORS
Dati basati su scansioni settimanali automatizzate di siti web accessibili pubblicamente.
Non vengono divulgati nomi di siti individuali. Tutte le statistiche sono anonimizzate per settore.
I riferimenti normativi indicano quali requisiti si applicano a ciascun risultato. Non affermano la non conformità di alcuna organizzazione specifica.
Eseguite una scansione di sicurezza gratuita e scoprite il vostro punteggio, il vostro voto e come vi posizionate — in 30 secondi, senza account.
Questi dati sono disponibili anche in formato JSON tramite l'API Benchmark.