~/home / classifica header: banche
Classifica header: banche.
Quanto bene 19 banche e servizi di pagamento impostano gli header di sicurezza? Heatmap con voto A-F, ordinabile, con controllo live su ogni riga. Aggiornata al 5 novembre 2026.
19siti controllati
84 %senza CSP efficace
0con voto A
60punteggio mediano
Il 84 % dei siti non invia una CSP efficace, la leva più grande.
Distribuzione dei voti
B 2C 9D 5F 3
| Pos. | Sito | Punti | HSTS | CSP | nosniff | Frame | Referrer | Permissions | COOP | No leak | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | Bconsorsbank.de | 75 | HSTS: presente | CSP: presente | nosniff: presente | Frame: presente | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 2 | Bmps.it | 75 | HSTS: presente | CSP: presente | nosniff: presente | Frame: presente | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 3 | Cbper.it | 70 | HSTS: presente | CSP: presente | nosniff: presente | Frame: presente | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: assente o troppo debole | Controlla live |
| 4 | Cdeutsche-bank.de | 70 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: presente | Permissions: presente | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 5 | Cpostbank.de | 70 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: presente | Permissions: presente | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 6 | Csparkasse.de | 70 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: presente | Permissions: presente | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 7 | Ccomdirect.de | 60 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: presente | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 8 | Ccommerzbank.de | 60 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: presente | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 9 | Cn26.com | 60 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: assente o troppo debole | Permissions: presente | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 10 | Cpaypal.com | 60 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: assente o troppo debole | Permissions: presente | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 11 | Ctargobank.de | 60 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: presente | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 12 | Dbancobpm.it | 50 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 13 | Ddkb.de | 50 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 14 | Dmediolanum.com | 50 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 15 | Dfineco.it | 45 | HSTS: presente | CSP: assente o troppo debole | nosniff: presente | Frame: presente | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: assente o troppo debole | Controlla live |
| 16 | Dintesasanpaolo.com | 40 | HSTS: presente | CSP: assente o troppo debole | nosniff: assente o troppo debole | Frame: presente | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 17 | Fposte.it | 15 | HSTS: assente o troppo debole | CSP: assente o troppo debole | nosniff: presente | Frame: assente o troppo debole | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 18 | Fhypovereinsbank.de | 5 | HSTS: assente o troppo debole | CSP: assente o troppo debole | nosniff: assente o troppo debole | Frame: assente o troppo debole | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
| 19 | Funicredit.it | 5 | HSTS: assente o troppo debole | CSP: assente o troppo debole | nosniff: assente o troppo debole | Frame: assente o troppo debole | Referrer: assente o troppo debole | Permissions: assente o troppo debole | COOP: assente o troppo debole | No leak: presente | Controlla live |
Nessun risultato.
E il tuo sito?
In dieci secondi sai che voto prenderebbe.
Un badge per il tuo sitoDopo il controllo, il checker ti dà un badge live con il tuo voto, da incorporare in un README o nel sito.
Come abbiamo misurato
Una richiesta HTTPS per dominio alla pagina iniziale (fino a tre redirect); si leggono solo gli header di risposta. Punti: CSP 25, HSTS 20, protezione dai frame 15, nosniff, Referrer-Policy e Permissions-Policy 10 ciascuno, COOP e «nessuna fuga» 5 ciascuno. Voto A da 90, B da 75, C da 55, D da 35, altrimenti F.
Come leggerla
È un'istantanea della pagina iniziale. Gli header possono cambiare per percorso, regione o client, e un voto basso non significa che un servizio sia insicuro: i grandi fornitori spesso proteggono altrove, per esempio su domini di accesso separati. L'elenco valuta solo questi otto header.