secaudit controlla il tuo sito WordPress dall’interno: malware, il codice dei tuoi plugin, l’integrità dei file e le vulnerabilità note. Ricevi una lista di cose da fare chiara e una pagina pubblica con un sigillo che chiunque può verificare su secaudit.eu.
Collegato a GDPR art. 32 · NIS2 art. 21 · CRA · OWASP Top 10:2025
Aggiungilo a WordPress come qualsiasi altro plugin. Le scansioni girano sul tuo server, quindi i tuoi file restano dove sono.
Niente allarmi, niente gergo: ripara ciò che può riparare in sicurezza e spiega il resto con parole semplici, prima le cose più importanti.
Segui la lista. Quando il punteggio è buono, pubblica la tua pagina di verifica e metti il sigillo nel footer.
Ogni risultato è collegato alla regola su cui ti farà domande un revisore o un cliente.
Account, ordini e moduli di contatto richiedono software aggiornato, accessi sicuri e cifratura. secaudit mostra quali tue impostazioni sono coinvolte.
L’articolo 32 del GDPR per WordPressSe la tua azienda rientra nell’ambito, devi gestire aggiornamenti, accessi, accesso in due passaggi e incidenti. secaudit collega ogni risultato alle misure dell’articolo 21.
La NIS2 riguarda il tuo sito?Se vendi plugin o temi, devi gestire le vulnerabilità e segnalare in tempo quelle gravi. secaudit ti aiuta a prepararti alle scadenze di 24 e 72 ore.
Il CRA per chi vende plugin e temisecaudit offre una visione tecnica del tuo sito, non una valutazione legale.
Non una scansione superficiale: legge il codice che il tuo sito esegue davvero.
Firme, hash e controlli di entropia trovano codice nascosto, shell caricate e link di spam iniettati, con ClamAV opzionale sul tuo server.
Come rimuovere il malware da WordPressLegge il PHP di plugin e temi cercando SQL injection, XSS, inclusione di file e controlli CSRF mancanti.
OWASP Top 10:2025 per WordPressRegistra ogni file, segnala ciò che è cambiato e verifica il core di WordPress con i checksum ufficiali.
I segnali di un sito violatoConfronta plugin, temi, core e PHP con le versioni attuali e le CVE note, e segnala le versioni che non ricevono più aggiornamenti.
Gestire i plugin vulnerabiliQuarantena, firewall e accesso in due passaggi nello stesso plugin, con ogni evento scritto in un registro leggibile.
Checklist di sicurezza WordPressOgni risultato collegato a GDPR art. 32, NIS2 art. 21, CRA e OWASP, a schermo. I report firmati arrivano con Pro.
La regola delle 72 oreTutti i prezzi in euro (EUR), IVA inclusa. I piani a pagamento si rinnovano ogni anno; puoi disdire in qualsiasi momento.
0 €EUR
plugin gratuito per ogni sito
79 €EUR
all’anno, 1 sito
199 EUR all’anno per 5 siti
399 €EUR
all’anno, 25 siti
899 EUR all’anno per 100 siti
Accesso anticipato. Finché il pagamento online non sarà disponibile, i servizi Pro e Agency sono gratuiti per tutti i siti. Durante l’accesso anticipato non raccogliamo dati di pagamento e nulla si trasforma da solo in un piano a pagamento. Al termine dell’accesso anticipato, i servizi si interrompono sui siti senza piano. Annunceremo qui la data di fine con almeno 14 giorni di anticipo.
No. Mostra un punteggio reale e datato che viene dai controlli del plugin, e chiunque può aprire la pagina che c’è dietro. Se il punteggio scende o le scansioni si fermano, il sigillo viene declassato o scompare. Nessuna scansione può dimostrare che un sito non verrà mai violato.
No. Nessuno strumento può farlo al posto tuo. secaudit mostra quali misure di GDPR, NIS2 e CRA riguardano le impostazioni del tuo sito e cosa correggere lì. Se la tua azienda è conforme dipende anche da come lavorate; l’ultima parola spetta al tuo consulente. È una visione tecnica del tuo sito, non una valutazione legale.
No. Ogni risultato arriva con una frase semplice e un passo successivo chiaro, nell’ordine in cui conviene correggerli.
Le scansioni girano dove gira il tuo sito. Per la pagina pubblica vengono inviati solo il punteggio, la data e lo stato del sigillo. I servizi Pro come la scansione esterna inviano file ai nostri server solo se li attivi.
L’acquisto online non è ancora aperto. Annunceremo qui la data almeno 14 giorni prima della fine dell’accesso anticipato. I prezzi sono in euro (EUR) e includono l’IVA; il prezzo finale viene mostrato prima del pagamento. I piani a pagamento si rinnovano ogni anno e puoi disdire in qualsiasi momento.
Ogni indirizzo: ogni dominio, ogni sottodominio e ogni percorso di una rete multisito è un sito.
Sì. Rimborso completo entro 14 giorni da un pagamento, compreso ogni rinnovo, senza domande. Vedi la politica di rimborso (in inglese).
AngelForce OÜ, a Tallinn (Estonia). Scrivici quando vuoi a info@secaudit.eu.
Guide pratiche sulla sicurezza di WordPress e sulle regole europee che la riguardano, in 8 lingue.
Analisi del rischio IT per siti WordPress: elencare asset, individuare minacce, valutare su scala 1–3, scegliere misure e responsabili, con registro di esempio.
WordPress HTTPS fatto bene: certificato gratuito, sostituzione sicura degli URL con WP-CLI, un solo redirect 301, loop dietro proxy, mixed content e scadenza.
WordPress viene hackerato di nuovo dopo la pulizia? Dove si nascondono le backdoor: auto_prepend_file, mu-plugins, plugin falsi, cron, siti vicini, accessi aperti.
