Un'analisi tecnica approfondita di 825399 siti web europei. Configurazione TLS, autenticazione e-mail, header di sicurezza e sicurezza DNS — misurati, non stimati.
92.9%
TLS 1.3
5.7%
DMARC reject
12%
HSTS
5%
CSP
15%
DNSSEC
28%
HTTPS
21%
Pronto per IPv6
4%
HTTP/3
88%
Ridondanza NS
0%
sec.txt CRA
6%
Contenuto misto
6%
Reporting CSP
799734 siti scansionati
TLS encrypts data in transit. TLS 1.3 is the current standard — older versions have known vulnerabilities. Required by GDPR Art. 32 (encryption of personal data), NIS2 Art. 21 (state of the art security measures), and PCI DSS 4.0 (TLS 1.2+ mandatory since March 2025).
100%
Forward Secrecy
100%
Trasparenza dei certificati
20%
OCSP Stapling
32%
Wildcard Certs
0%
Deprecated TLS
869130 siti scansionati
HTTP security headers instruct browsers to enable protections like XSS filtering, clickjacking prevention, and content type enforcement. OWASP recommends all six headers. NIS2 Art. 21 and ISO 27001 A.8.9 require appropriate technical measures — missing headers indicate gaps.
28%
Redirect HTTPS
5%
HSTS Preload Ready
1%
security.txt
42%
Open CORS
1%
HSTS < 6 months
0%
Unsafe Referrer-Policy
1%
COOP Enabled
2%
Server Misconfigs
850564 siti scansionati
SPF, DKIM, and DMARC prevent email spoofing and phishing. Without DMARC enforcement, attackers can send emails that appear to come from your domain. Required by NIS2 Art. 21 (supply chain security), DORA Art. 9 (ICT risk management), and BSI IT-Grundschutz APP.5.3.
34%
SPF
17%
DKIM
23%
DMARC
19%
STARTTLS
18%
Modern SMTP TLS
0%
In lista nera
Percentage of sites without effective DMARC policy (spoofable via email)
869408 siti scansionati
DNS security features protect against cache poisoning, domain hijacking, and man-in-the-middle attacks. DNSSEC is recommended by ENISA and required under NIS2 for essential entities. CAA prevents unauthorized certificate issuance (RFC 8659). MTA-STS enforces TLS for inbound email.
Zone Transfer (AXFR) open on 1% of domains — full DNS zone data is publicly accessible.
Come sono stati raccolti questi dati e cosa rappresentano.
Tutti i dati sono raccolti tramite scansioni automatizzate e non intrusive di siti web accessibili pubblicamente. Non vengono utilizzate credenziali di accesso, non vengono inviati moduli e non si accede ad alcun dato privato.
I siti vengono scansionati su più dimensioni: header HTTP, certificati TLS, record DNS e autenticazione e-mail (SPF/DKIM/DMARC). I dati su privacy, accessibilità e tecnologia sono disponibili in report dedicati.
Nessun sito individuale viene identificato. Tutte le statistiche sono aggregate e anonimizzate. I riferimenti normativi indicano quali requisiti si applicano a ciascun risultato — non affermano la non conformità di alcuna organizzazione specifica.
Esegui una scansione di sicurezza gratuita e scopri come ti posizioni — TLS, header, e-mail, DNS — in 30 secondi, senza account.
Basato su scansioni automatizzate di 825399 siti web europei. Aggiornato continuamente.