Analizziamo 10409 siti web europei ogni settimana — banche, farmaceutica, e-commerce, pubblica amministrazione, tecnologia. Nessun sito individuale viene identificato. La domanda non è chi ha fallito, ma quali settori sono esposti.
55.5/100
Punteggio medio
48%
E-mail falsificabile
82%
Nessun DNSSEC
63%
Header di sicurezza mancanti
20%
High-risk pre-consent transfers
63.5/100
Punteggio di accessibilità
5.3
Cookie pre-consenso media
Postura di sicurezza per settore — ordinata per punteggio medio. Fate clic su un settore per vederne il dettaglio.
| Settore | Siti | Punteggio | Non protetto | Falsificabile | Pre-consenso | Distribuzione dei voti |
|---|---|---|---|---|---|---|
| Media | 2111 |
|
77% | 54% | 25% |
C
D
F
|
| Telecomunicazioni | 338 |
|
59% | 47% | 11% |
C
D
F
|
| Farmaceutica | 236 |
|
61% | 38% | 26% |
C
D
F
|
| Immobiliare | 301 |
|
66% | 49% | 12% |
C
D
|
| Tecnologia | 1798 |
|
65% | 52% | 23% |
C
D
|
| Trasporti | 314 |
|
60% | 48% | 19% |
C
D
|
| Automotive | 280 |
|
58% | 53% | 15% |
C
D
|
| Normativa | 305 |
|
54% | 54% | 37% |
C
D
F
|
| Istruzione | 823 |
|
65% | 62% | 19% |
C
D
|
| Sanità | 429 |
|
65% | 52% | 20% |
C
D
|
| E-Commerce | 1755 |
|
60% | 39% | 14% |
C
D
|
| Governo | 795 |
|
53% | 50% | 23% |
C
D
|
| Energia | 236 |
|
52% | 38% | 21% |
C
D
|
| Banche | 446 |
|
45% | 26% | 11% |
B
C
D
|
| Assicurazioni | 242 |
|
42% | 27% | 16% |
C
D
|
Sorted by average security score (lowest first). Column explanations: Unprotected = missing 3+ critical HTTP headers. Spoofable = no or weak DMARC.
Postura di sicurezza per paese — cliccate su un paese per vederne il dettaglio.
Austria
244 siti
Belgio
256 siti
Bulgaria
162 siti
Cechia
312 siti
Cipro
72 siti
Croazia
149 siti
Danimarca
227 siti
Estonia
119 siti
Finlandia
255 siti
Francia
859 siti
Germania
1483 siti
Grecia
288 siti
Irlanda
170 siti
Islanda
91 siti
Italia
678 siti
Lettonia
112 siti
Liechtenstein
37 siti
Lituania
129 siti
Lussemburgo
111 siti
Malta
91 siti
Norvegia
231 siti
Paesi Bassi
498 siti
Polonia
618 siti
Portogallo
224 siti
Regno Unito
1021 siti
Romania
246 siti
Slovacchia
167 siti
Slovenia
106 siti
Spagna
494 siti
Svezia
307 siti
Svizzera
245 siti
Ungheria
250 siti
Unione Europea
157 siti
Eseguite una scansione di sicurezza gratuita — nessun account necessario. Scoprite il vostro punteggio, il vostro voto e come vi posizionate rispetto al vostro settore.
Scansiona il tuo sito web oraLe lacune di sicurezza più comuni su 10409 siti web europei — e le normative che violano.
63%
Visitors are exposed to clickjacking, XSS, and content injection because critical HTTP headers are missing.
48%
Emails from these domains can be spoofed — invoices, password resets, anything. No DMARC enforcement.
82%
DNS responses are unsigned. Attackers can redirect visitors to fake sites without detection.
Oltre la sicurezza — come si comportano i siti web europei in accessibilità, Core Web Vitals e consenso cookie.
10073 siti scansionati · EAA / BFSG
63.5
Punteggio medio
5.2
Violazioni medie
7908
Totale critico
10080 siti scansionati · ePrivacy / TTDSG
5.3
Media pre-consenso
2756
Nessun banner
4290
Nessun pulsante di rifiuto
10059 siti scansionati
90.1
Punteggio di prestazioni
1.8s
LCP
0.071
CLS
1.3s
FCP
333.0ms
TBT
0ms
TTFB
Come scansioniamo, cosa misuriamo, come vengono calcolati i punteggi.
Ogni sito viene scansionato settimanalmente in queste dimensioni di sicurezza. I punteggi vengono calcolati su una scala di 100 punti.
HSTS, CSP, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy
Key strength, signature algorithm, chain depth, TLS version, forward secrecy
HTTP-to-HTTPS redirect for all visitors
SPF, DKIM (key strength), DMARC (policy enforcement)
DNSSEC signing, CAA records, DoH consistency, DANE/TLSA
Vulnerability disclosure contact per RFC 9116
Inbound email TLS enforcement (enforce vs. testing mode)
SMTP TLS failure reporting endpoint
No server version disclosure, no X-Powered-By, restricted CORS
Dati basati su scansioni settimanali automatizzate di siti web accessibili pubblicamente.Dati basati su scansioni settimanali automatiche di siti web accessibili pubblicamente.
Non vengono divulgati nomi di siti individuali. Tutte le statistiche sono anonimizzate per settore.
I riferimenti normativi indicano quali requisiti si applicano a ciascun risultato. Non affermano la non conformità di alcuna organizzazione specifica.
Eseguite una scansione di sicurezza gratuita e scoprite il vostro punteggio, il vostro voto e come vi posizionate — in 30 secondi, senza account.
Questi dati sono disponibili anche in formato JSON tramite l’API Benchmark.