Cybersicurezza · Test di penetrazione (pentesting)

Test di penetrazione: troviamo le tue falle prima degli altri

Test di penetrazione (pentesting) e verifica di sicurezza autorizzati per piccole imprese: ti diciamo cosa non va, quanto conta e come risolverlo, in un linguaggio chiaro.

Richiedi il tuo test di penetrazione Vedi i prezzi

Prezzi pubblicati, IVA esclusa. Seconda verifica gratis.

Test di penetrazione

Test di penetrazione (pentesting) per la tua attività

Un test di penetrazione simula, con il tuo permesso e in modo controllato, ciò che farebbe una persona che volesse entrare nel tuo sito o nei tuoi sistemi. Così vedi dove sei esposto e chiudi la falla prima che la sfrutti qualcun altro.

  • Siti e negozi online

    Accesso, moduli, carrello, pagamenti e permessi degli utenti: proviamo ogni porta che vede un visitatore.

    da 199 €+ IVA

  • App e API

    La tua applicazione web o mobile e le API che la alimentano: autenticazione, dati esposti e controllo degli accessi.

    da 489 €+ IVA

  • Rete d’ufficio e wifi

    Computer, wifi, stampanti, telecamere e accessi remoti: cosa vedrebbe chi entrasse nella tua rete.

    da 399 €+ IVA

  • Server e cloud

    Server, hosting e servizi cloud: configurazione, accessi e porte aperte.

    da 399 €+ IVA

  • Posta e dominio

    Verifichiamo che nessuno possa impersonare la tua azienda via e-mail: SPF, DKIM e DMARC.

    99 €+ IVA

  • Test esterno e interno

    Esterno: da internet, come farebbe uno sconosciuto. Interno: dall’interno della tua rete, come se qualcuno fosse già entrato. Puoi chiedere uno dei due o entrambi.

    Preventivo chiusodopo un’analisi gratuita

Come lavoriamo: ci basiamo su riferimenti riconosciuti del settore, come OWASP per le applicazioni web e PTES per l’esecuzione dei test di penetrazione, adattati alle dimensioni della tua attività.

Cosa ricevi: un report chiaro con i rischi ordinati per priorità (critico, alto, medio o basso), come correggere ogni falla e una seconda verifica gratis dopo la correzione.

Sempre con permesso: prima di iniziare firmiamo un’autorizzazione scritta con l’ambito dei test, e li eseguiamo nelle date e negli orari concordati, senza fermare la tua attività. I prezzi, IVA esclusa, sono nella tabella dei servizi; per ciò che non ha un prezzo pubblicato, preventivo chiuso dopo un’analisi gratuita.

Richiedi il tuo test di penetrazione

Servizi e prezzi

Verifiche a prezzo chiaro

Scegli quella che si adatta a ciò che vuoi proteggere. Tutti i prezzi sono IVA esclusa.

  • Verifica di sicurezza del tuo sito

    Cerchiamo le falle che vedrebbe chiunque voglia entrare nel tuo sito e ti spieghiamo come chiuderle.

    da 199 €+ IVA

  • Audit completo di sito, negozio o app

    Include moduli, accesso, pagamenti e API: tutto il percorso dei tuoi utenti e dei tuoi dati.

    da 489 €+ IVA

  • Verifica di sistemi e rete d’ufficio

    Server, Wi-Fi, computer, backup e accessi remoti.

    da 399 €+ IVA

  • Verifica di posta e dominio

    Controlliamo che nessuno possa spacciarsi per la tua azienda: SPF, DKIM e DMARC.

    99 €+ IVA

  • Sorveglianza continua

    Controllo automatico ogni mese e avviso se compare qualcosa di nuovo.

    29 €/mese+ IVA

  • Correzione delle falle

    Preventivo chiuso dopo il report, per ogni falla o a pacchetto.

    da 59 €/ora+ IVA

Ogni report include cosa è stato trovato, la gravità di ogni falla, come risolverla in linguaggio chiaro e una seconda verifica gratis dopo la correzione.

Rischi per la tua attività: ogni falla è accompagnata da cosa potrebbe succedere se qualcuno la sfruttasse (furto di dati dei clienti, frode, sito fuori servizio, furto d’identità o sanzioni GDPR) e da quanto è urgente correggerla.

Vuoi che le correggiamo noi? Ti diamo un preventivo chiuso con il report, per ogni falla o a pacchetto (da 59 €/ora o a prezzo chiuso).

Con il tuo permesso

Solo con il permesso del proprietario

Verifichiamo solo siti e sistemi di chi dimostra che sono suoi o ha l’autorizzazione del proprietario, e sempre con un’autorizzazione firmata.

Così sei protetto e il test è legale: ogni passaggio è concordato per iscritto prima di iniziare.

Per i sistemi di un fornitore (hosting, cloud) rispettiamo le sue regole sui test.

Come lavoriamo

Dalla tua prima email al report

  1. Ci scrivi

    Scrivi a info@novantrek.com indicando cosa vuoi verificare.

  2. Verifichiamo che è tuo

    Dimostri la titolarità in uno di tre modi semplici. Vai allo strumento di verifica

  3. Firmiamo un’autorizzazione

    Per iscritto: cosa si testa, cosa non si tocca, date e orari, e chi risponde se succede qualcosa.

  4. Eseguiamo i test

    Nelle date concordate, con attenzione a non interrompere la tua attività.

  5. Ti consegniamo il report

    E rivediamo insieme le correzioni.

Verifica della titolarità

Dimostra che il dominio è tuo

Prima di qualsiasi test controlliamo che il dominio sia tuo. Hai tre modi per farlo; ne basta uno. Lo strumento calcola il tuo codice e controlla il risultato.

  • A. Record DNS TXT

    Crea un record TXT su _novantrek-verificacion.TUODOMINIO con il codice come valore.

  • B. File sul tuo sito

    Pubblica il codice su https://TUODOMINIO/.well-known/novantrek-verificacion.txt.

  • C. Tag nella home page

    Aggiungi nella home page <meta name="novantrek-verificacion" content="CODICE">.

Sistemi senza dominio

Per reti d’ufficio, server interni o indirizzi IP: autorizzazione firmata dal rappresentante dell’azienda e prova di titolarità (contratto del fornitore o fattura) e, se necessario, un controllo di persona.

Ottieni il mio codice di verifica

I nostri siti

I siti che realizziamo, protetti di serie

Connessione sempre cifrata (HTTPS con HSTS): ciò che viene inviato non può essere letto né modificato lungo il percorso.

Intestazioni di sicurezza che bloccano l’iniezione di codice, il clickjacking e il caricamento di contenuti esterni.

Ospitati sulla rete di Cloudflare, con protezione dagli attacchi che cercano di mandare giù un sito.

Su misura, leggeri e senza plugin di terzi: meno porte da cui entrare.

Sorveglianza continua: controlliamo di continuo le intestazioni di sicurezza, i certificati, i file esposti e gli avvisi, per accorgerci in tempo di qualsiasi cambiamento.

Correzioni di sicurezza gratuite: se compare una falla di sicurezza in un sito realizzato da noi, la correggiamo senza costi.

Domande frequenti

Dubbi sui test di penetrazione e sulle verifiche di sicurezza

Che cos’è un test di penetrazione?
È un attacco simulato e autorizzato al tuo sito, ai tuoi sistemi o alla tua rete per trovare le falle che qualcuno dall’esterno (o dall’interno) potrebbe sfruttare e vedere fin dove arriverebbe. Si chiama anche pentesting. Alla fine ricevi un report con i rischi ordinati e come correggerli.
Un test di penetrazione è legale?
Sì, con l’autorizzazione scritta del proprietario del sistema. Per questo la chiediamo sempre e la firmiamo prima del primo test.
Un test di penetrazione può fermare la mia attività?
Pianifichiamo i test per non influire sul tuo sito né sui tuoi sistemi e concordiamo gli orari con te. Se qualcosa ti preoccupa, lo mettiamo per iscritto nell’autorizzazione.
Quali rischi hanno i test?
I test possono causare un po’ di lentezza o un disservizio momentaneo. Per evitarlo concordiamo orari di poco traffico, lavoriamo sempre senza alterare né cancellare i tuoi dati, ti chiediamo un backup recente prima di iniziare e ci fermiamo appena lo chiedi. Tutto è scritto nell’autorizzazione.
Cosa succede ai miei dati?
Riservatezza. Accediamo solo a ciò che serve, il report è solo per te e al termine si cancella quanto ottenuto durante i test.
Chi corregge le falle che trovate?
Come preferisci. Il report spiega come correggerle e il tuo team può farlo. Se preferisci che lo facciamo noi, ti diamo un preventivo chiuso con il report, per ogni falla o a pacchetto (da 59 €/ora o a prezzo chiuso). La seconda verifica dopo la correzione è gratis.

Raccontaci cosa vuoi verificare

Scrivici quale sito o quali sistemi vuoi verificare. Ti rispondiamo con i passi successivi: prima verifichiamo che è tuo e firmiamo l’autorizzazione.

Richiedi il tuo test di penetrazione

Si apre la tua posta con un messaggio pronto da completare. Puoi anche scrivere direttamente a info@novantrek.com.