DE EN IT

~/home / classifica header

Classifica header.

Quanto bene 98 siti noti impostano gli header di sicurezza? Una richiesta per sito, stessa valutazione del nostro controllo gratuito, aggiornata al 5 novembre 2026.

TutteGermaniaItaliaBanche

98siti controllati
64 %senza CSP efficace
7con voto A
60punteggio mediano

Il 64 % dei siti non invia una CSP efficace, la leva più grande.

Distribuzione dei voti

Pos.SitoPuntiHSTSCSPnosniffFrameReferrerPermissionsCOOPNo leak
1Aaruba.it100HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
2Amediaworld.it100HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
3Agov.uk95HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
4Atg24.sky.it95HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
5Afacebook.com90HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: presenteNo leak: presenteControlla live
6Ainstagram.com90HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: presenteNo leak: presenteControlla live
7Awhatsapp.com90HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: presenteNo leak: presenteControlla live
8B1und1.de85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
9Bamazon.de85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
10Bbund.de85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
11Bfastweb.it85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
12Bgithub.com85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
13Bhetzner.com85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
14Bt-online.de85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
15Bstripe.com80HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: presenteNo leak: presenteControlla live
16Btiktok.com80HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
17Bvodafone.it80HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
18Bcloudflare.com75HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
19Bconsorsbank.de75HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
20Bdeutschebahn.com75HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
21Bfaz.net75HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
22Bmps.it75HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
23Bopenai.com75HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
24Botto.de75HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
25Brewe.de75HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
26Bspotify.com75HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
27Btim.it75HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
28Bwelt.de75HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
29Cbper.it70HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
30Cdeutsche-bank.de70HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
31Cgmx.net70HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
32Cpostbank.de70HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
33Csparkasse.de70HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
34Cweb.de70HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
35Cagid.gov.it65HSTS: assente o troppo deboleCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
36Cansa.it65HSTS: presenteCSP: presentenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
37Cdropbox.com65HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: presenteNo leak: presenteControlla live
38Cionos.de65HSTS: presenteCSP: presentenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
39Clinkedin.com65HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: presenteNo leak: presenteControlla live
40Cmozilla.org65HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: presenteNo leak: presenteControlla live
41Cspiegel.de65HSTS: presenteCSP: presentenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
42Csueddeutsche.de65HSTS: presenteCSP: presentenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
43Cx.com65HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: presenteNo leak: presenteControlla live
44Cyoutube.com65HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: presenteNo leak: presenteControlla live
45Cbild.de60HSTS: presenteCSP: presentenosniff: presenteFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
46Ccomdirect.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
47Ccommerzbank.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
48Cdhl.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
49Cn26.com60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
50Cnextcloud.com60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
51Cpaypal.com60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
52Ctagesschau.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
53Ctargobank.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
54Cvodafone.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
55Czalando.de60HSTS: presenteCSP: presentenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
56Cheise.de55HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: presenteNo leak: presenteControlla live
57Ckaufland.de55HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
58Czeit.de55HSTS: assente o troppo deboleCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
59Dagenziaentrate.gov.it50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
60Dapple.com50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
61Dbancobpm.it50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
62Dbbc.com50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
63Ddkb.de50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
64Deuropa.eu50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
65Dinps.it50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
66Dlidl.de50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
67Dmediolanum.com50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
68Dnetflix.com50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
69Dnytimes.com50HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
70Dreddit.com50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
71Dusa.gov50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
72Dfineco.it45HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
73Diliad.it45HSTS: assente o troppo deboleCSP: presentenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
74Drai.it45HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: assente o troppo deboleReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
75Dintesasanpaolo.com40HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
76Dmediamarkt.de40HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
77Dregister.it40HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
78Dbundesregierung.de35HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
79Dstrato.de35HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
80Dtelegram.org35HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
81Fanthropic.com30HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
82Flastampa.it30HSTS: assente o troppo deboleCSP: presentenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
83Fovhcloud.com30HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
84Frepubblica.it30HSTS: assente o troppo deboleCSP: presentenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
85Ftrenitalia.com30HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
86Febay.de25HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
87Ftelekom.de25HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
88Fgoogle.com20HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
89Fwikipedia.org20HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
90Fcorriere.it15HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
91Fdigitalocean.com15HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
92Fposte.it15HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: presenteFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
93Fhypovereinsbank.de5HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
94Fmicrosoft.com5HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
95Fsubito.it5HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
96Funicredit.it5HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
97Fwindtre.it5HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
98Filsole24ore.com0HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live

E il tuo sito?

In dieci secondi sai che voto prenderebbe.

headers badge
Un badge per il tuo sitoDopo il controllo, il checker ti dà un badge live con il tuo voto, da incorporare in un README o nel sito.

Come abbiamo misurato

Una richiesta HTTPS per dominio alla pagina iniziale (fino a tre redirect); si leggono solo gli header di risposta. Punti: CSP 25, HSTS 20, protezione dai frame 15, nosniff, Referrer-Policy e Permissions-Policy 10 ciascuno, COOP e «nessuna fuga» 5 ciascuno. Voto A da 90, B da 75, C da 55, D da 35, altrimenti F.

Come leggerla

È un'istantanea della pagina iniziale. Gli header possono cambiare per percorso, regione o client, e un voto basso non significa che un servizio sia insicuro: i grandi fornitori spesso proteggono altrove, per esempio su domini di accesso separati. L'elenco valuta solo questi otto header.

Set base per nginx e i due errori più comuni →