Metti alla prova quello che hai imparato
Esegui l’audit SEO su Martini Francesco e verifica title, meta e performance sulla tua homepage.
Avvia audit SEOSicurezza
Sicurezza web spiegata passo passo: HTTPS, header CSP, cookie e privacy per proteggere visitatori e dati senza configurazioni da sysadmin incomprensibili.
Lezioni
-
Benvenuto nel percorso
HTTPS, header e cookie: le basi per proteggere visitatori e dati.
Verifica che tutto il sito risponda solo in HTTPS.
Inizia - Minacce web comuni XSS, CSRF, injection e perché la sicurezza è a strati: guida operativa per minacce web comuni: esempi e passi da applicare subito sul sito che pubblichi.
- HTTPS e certificati HTTPS senza contenuti misti: perché serve TLS, come forzare il lucchetto e correggere risorse http che minano sicurezza e fiducia degli utenti sul sito.
- Content-Security-Policy CSP, X-Frame-Options e HSTS in sintesi pratica: riduci XSS e clickjacking sul server con esempi comprensibili per chi gestisce il sito ogni giorno.
- HSTS e clickjacking Strict-Transport-Security e X-Frame-Options o frame-ancestors: guida operativa per hsts e clickjacking — pratica su hsts e clickjacking per il tuo progetto web.
- XSS e CSRF in pratica Escape output, token CSRF e cookie SameSite: guida operativa per xss e csrf in pratica: esempi e passi da applicare subito sul sito che pubblichi.
- SQL injection e input Query parametrizzate e validazione lato server: guida operativa per sql injection e input: esempi e passi da applicare subito sul sito che pubblichi.
- Cookie e consenso Cookie tecnici, analytics e banner di consenso: distingui cosa serve davvero, come informati in modo GDPR e eviti tracker prima del consenso dell’utente.
- Dati personali e GDPR Base giuridica, informativa e diritti degli interessati: guida operativa per dati personali e gdpr: esempi e passi da applicare subito sul sito che pubblichi.
- Aggiornare CMS e dipendenze Patch di sicurezza, plugin e backup prima dell’update: guida operativa per aggiornare cms e dipendenze. Controlli operativi e priorità prima del go-live online.
- Backup e ripristino Copie offline, test di restore e RTO realistico: guida operativa per backup e ripristino: esempi e passi da applicare subito sul sito che pubblichi.
- Log e monitoraggio Cosa registrare senza esporre dati sensibili: guida operativa per log e monitoraggio: esempi e passi da applicare subito sul sito che pubblichi.
- Checklist sicurezza sito Controlli periodici per siti vetrina e CMS: guida operativa per checklist sicurezza sito: esempi e passi da applicare subito sul sito che pubblichi.