Un audit gratuito di un sito, letto da dentro.
Per un sito WordPress, Joomla, Drupal o PrestaShop. Installi il nostro plugin, leggiamo il sito per al massimo 24 ore, poi il collegamento finisce e ricevi un report privato. Niente carta, niente rinnovi.
Cosa controlla l'audit
- Versioni del CMS, di plugin, temi, moduli ed estensioni, confrontate con il nostro database delle vulnerabilità note.
- I file di codice del sito (PHP, JavaScript, template, .htaccess e simili) con le nostre firme malware, compresi quelli che c'erano già prima dell'audit.
- File PHP e altri file eseguibili nelle cartelle di upload.
- File del core confrontati con la release ufficiale, quando ne abbiamo il riferimento.
- I controlli automatici di configurazione che facciamo per quel CMS.
- Da fuori: certificato SSL, record DNS, scadenza del dominio, robots.txt, sitemap e blacklist.
Cosa non fa
- Non cambia i file né le impostazioni del sito. Installare il plugin scrive solo le sue impostazioni e una cartella di dati.
- Il collegamento non può fare login, aggiornare, installare o modificare niente: è il plugin stesso a rifiutare quelle richieste.
- Niente monitoraggio continuo e niente analisi AI.
- Un report senza problemi non prova che il sito è sicuro: l'audit cerca problemi e firme noti.
Come funziona
Dimostri che il sito è tuo installando il plugin: nessuno può fare l'audit di un sito che non gestisce.
- 1. Chiedi l'audit
- La tua email, l'indirizzo del sito e il suo CMS. Ti mandiamo un link per confermare l'email.
- 2. Crea l'account
- Nome e password. L'account vede il suo audit e nient'altro.
- 3. Collega il sito
- Installa il plugin e incolla il codice monouso. Le impostazioni del plugin dicono che è un collegamento per l'audit e quando finisce.
- 4. Leggi il report
- Problemi per gravità, con cosa abbiamo visto e cosa fare, e cosa non è stato possibile controllare. Poi il collegamento finisce.
- 5. Se vuoi, continua con la prova
- Dal report un clic avvia la prova gratuita di 30 giorni sullo stesso account, senza carta. Il sito e il report restano; ricolleghi il plugin con un codice nuovo.
Com'è fatto un report
Un esempio con dati inventati. Ogni problema dice cosa abbiamo visto e il passo successivo; quello che non è stato controllato sta separato da quello che è passato.
| Plugin con una vulnerabilità nota contact-form-x 5.1.2, corretta nella 5.1.3 | Critico |
| File PHP nella cartella degli upload wp-content/uploads/2026/10/cache.php | Critico |
| Editor dei file attivo nell'area admin DISALLOW_FILE_EDIT non impostato | Attenzione |
| Il dominio scade fra 40 giorni negozio.example | Info |
| I file del core coincidono con la release ufficiale 1.947 file confrontati | Controllato |
Limiti
- Un audit per sito e per indirizzo email ogni 180 giorni. Con e senza www conta come lo stesso sito.
- Il sito deve rispondere in HTTPS. Supportati: WordPress dalla 5.0, Joomla dalla 3.9, Drupal 7 e dalla 8.9, PrestaShop dalla 1.7.6.
- Se l'audit finisce il tempo, il report è segnato come parziale e dice quali fasi non sono finite.
- Il report resta nel tuo account per 30 giorni, poi cancelliamo tutto quello che abbiamo raccolto dal sito.
Domande sull'audit gratuito
L'audit cambia il mio sito?
No. Il plugin scrive le sue impostazioni e una cartella di dati, e l'audit legge soltanto. Durante il collegamento per l'audit il plugin rifiuta login, aggiornamenti, installazioni e modifiche ai file, anche con una richiesta firmata correttamente.
Cosa succede al plugin dopo?
Il collegamento finisce quando il report è pronto, e comunque 24 ore dopo che ti sei collegato. Se avvii la prova, il plugin resta e si ricollega con un codice nuovo; altrimenti il report spiega come toglierlo.
Chi vede il report?
Solo il tuo account, dopo il login. L'email che mandiamo contiene il numero di problemi, non i percorsi dei file né i dettagli.
Devo comprare qualcosa dopo?
No. Niente nel report è nascosto dietro un pagamento. Se vuoi gli stessi controlli ogni giorno con gli avvisi, dal report avvii la prova gratuita di 30 giorni sullo stesso account. I 30 giorni partono dal clic, non dall'audit.
Prova SitePing sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.