Condizioni d’uso

1. Il servizio

Uno strumento gratuito che verifica la sicurezza di un sito web che controllate, oltre a verifiche gratuite dei record SPF e DMARC pubblici di qualsiasi dominio e degli header di sicurezza di qualsiasi sito. Esegue nove controlli in sola lettura (header di sicurezza, certificato TLS, cookie, SPF e DMARC, redirect aperti e sonde sicure per XSS riflesso, errori di SQL injection, controllo accessi e segreti esposti negli script) e segnala solo ciò che ha potuto provare, con la modifica da fare. È gratuito: nessun piano a pagamento, nessuna carta, nessuna prova. Possiamo modificare, sospendere o interrompere il servizio in qualsiasi momento.

2. Potete analizzare solo ciò che controllate

• Potete analizzare un sito solo se ne siete proprietari o se il proprietario vi ha autorizzato a testarlo. Prima di ogni scansione chiediamo una prova: un file sul sito o un record DNS. Una prova fornita una volta vi permette di analizzare di nuovo quel sito.
• Confermate la vostra autorizzazione a ogni scansione. Analizzare un sito che non siete autorizzati a testare può essere illegale nel luogo in cui vi trovate voi o il sito.
• Non dovete usare il servizio per attaccare, sovraccaricare o sondare sistemi, per aggirare i nostri controlli o per analizzare per conto di terzi senza il loro permesso.
• Possiamo sospendere o eliminare un account che viola queste regole e rifiutare o interrompere qualsiasi scansione.
• La verifica SPF/DMARC legge record pubblici per natura; non invia nulla al sito e non richiede prove. La verifica degli header di sicurezza chiede una sola volta la home page di un sito, come fa un browser, e ne legge solo gli header; anch’essa non richiede prove.

3. Cosa fa una scansione al vostro sito

Una scansione invia dal nostro server un numero limitato di richieste in sola lettura (GET, HEAD, OPTIONS), identificate dallo user agent iloveprotection/1.0 (+https://iloveprotection.com; owner-authorized scan). Le richieste che modificano i dati sono rifiutate nel nostro codice. Una scansione si ferma al massimo dopo tre minuti. I vostri strumenti di sicurezza o il vostro hosting potrebbero comunque notarla e generare un avviso; se il vostro fornitore richiede un preavviso prima di un test di sicurezza, spetta a voi darlo.

4. Cos’è un rapporto e cosa non è

Un rapporto elenca ciò che questi controlli hanno potuto provare al momento della scansione. Un rapporto senza rilievi significa che questi controlli non hanno trovato nulla; non significa che il vostro sito non abbia debolezze. I rapporti sono informazioni, non un audit di sicurezza, una certificazione o una garanzia. Ciò che modificate sul vostro sito è una vostra decisione e una vostra responsabilità.

5. Il vostro account e i vostri dati

Accedete con un link monouso inviato alla vostra e-mail; mantenete l’accesso a quella casella. Potete scaricare o eliminare i vostri dati in qualsiasi momento dalla pagina del vostro account. Il trattamento dei dati personali è descritto nell’informativa sulla privacy.

6. Responsabilità

Il servizio è fornito gratuitamente e «così com’è». Nei limiti consentiti dalla legge, escludiamo la responsabilità per danni derivanti dal suo uso, dai rapporti o da un’interruzione del servizio. La responsabilità per dolo e colpa grave resta quella prevista dalla legge.

7. Modifiche alle condizioni

Possiamo modificare queste condizioni. Aggiorniamo la data sopra e informiamo gli utenti che hanno effettuato l’accesso delle modifiche importanti; se continuate a usare il servizio, si applicano le nuove condizioni.

8. Diritto applicabile e foro

Si applica il diritto svizzero. Sono competenti i tribunali del Canton Vaud, fatte salve le norme imperative che tutelano i consumatori nel loro luogo di residenza.

9. Contatto

hello@iloveprotection.com