~/home / classifica header: italia

Classifica header: Italia.

Quanto bene 28 siti italiani (banche, notizie, telco, istituzioni) impostano gli header di sicurezza? Heatmap con voto A-F, ordinabile, con controllo live. Aggiornata al 5 novembre 2026.

Tutte GermaniaItaliaBanche

28siti controllati

54 %senza CSP efficace

3con voto A

48punteggio mediano

Il 54 % dei siti non invia una CSP efficace, la leva più grande.

Distribuzione dei voti

A 3B 4C 3D 9F 9

Pos.	Sito	Punti	HSTS	CSP	nosniff	Frame	Referrer	Permissions	COOP	No leak
1	Aaruba.it	100	HSTS: presente	CSP: presente	nosniff: presente	Frame: presente	Referrer: presente	Permissions: presente	COOP: presente	No leak: presente	Controlla live
2	Amediaworld.it	100	HSTS: presente	CSP: presente	nosniff: presente	Frame: presente	Referrer: presente	Permissions: presente	COOP: presente	No leak: presente	Controlla live
3	Atg24.sky.it	95	HSTS: presente	CSP: presente	nosniff: presente	Frame: presente	Referrer: presente	Permissions: presente	COOP: assente o troppo debole	No leak: presente	Controlla live
4	Bfastweb.it	85	HSTS: presente	CSP: presente	nosniff: presente	Frame: presente	Referrer: presente	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
5	Bvodafone.it	80	HSTS: presente	CSP: presente	nosniff: presente	Frame: presente	Referrer: presente	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: assente o troppo debole	Controlla live
6	Bmps.it	75	HSTS: presente	CSP: presente	nosniff: presente	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
7	Btim.it	75	HSTS: presente	CSP: presente	nosniff: presente	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
8	Cbper.it	70	HSTS: presente	CSP: presente	nosniff: presente	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: assente o troppo debole	Controlla live
9	Cagid.gov.it	65	HSTS: assente o troppo debole	CSP: presente	nosniff: presente	Frame: presente	Referrer: presente	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
10	Cansa.it	65	HSTS: presente	CSP: presente	nosniff: assente o troppo debole	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
11	Dagenziaentrate.gov.it	50	HSTS: presente	CSP: assente o troppo debole	nosniff: presente	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
12	Dbancobpm.it	50	HSTS: presente	CSP: assente o troppo debole	nosniff: presente	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
13	Dinps.it	50	HSTS: presente	CSP: assente o troppo debole	nosniff: presente	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
14	Dmediolanum.com	50	HSTS: presente	CSP: assente o troppo debole	nosniff: presente	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
15	Dfineco.it	45	HSTS: presente	CSP: assente o troppo debole	nosniff: presente	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: assente o troppo debole	Controlla live
16	Diliad.it	45	HSTS: assente o troppo debole	CSP: presente	nosniff: assente o troppo debole	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
17	Drai.it	45	HSTS: presente	CSP: assente o troppo debole	nosniff: presente	Frame: assente o troppo debole	Referrer: presente	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
18	Dintesasanpaolo.com	40	HSTS: presente	CSP: assente o troppo debole	nosniff: assente o troppo debole	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
19	Dregister.it	40	HSTS: presente	CSP: assente o troppo debole	nosniff: assente o troppo debole	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
20	Flastampa.it	30	HSTS: assente o troppo debole	CSP: presente	nosniff: assente o troppo debole	Frame: assente o troppo debole	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
21	Frepubblica.it	30	HSTS: assente o troppo debole	CSP: presente	nosniff: assente o troppo debole	Frame: assente o troppo debole	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
22	Ftrenitalia.com	30	HSTS: assente o troppo debole	CSP: assente o troppo debole	nosniff: presente	Frame: presente	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
23	Fcorriere.it	15	HSTS: assente o troppo debole	CSP: assente o troppo debole	nosniff: assente o troppo debole	Frame: assente o troppo debole	Referrer: assente o troppo debole	Permissions: presente	COOP: assente o troppo debole	No leak: presente	Controlla live
24	Fposte.it	15	HSTS: assente o troppo debole	CSP: assente o troppo debole	nosniff: presente	Frame: assente o troppo debole	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
25	Fsubito.it	5	HSTS: assente o troppo debole	CSP: assente o troppo debole	nosniff: assente o troppo debole	Frame: assente o troppo debole	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
26	Funicredit.it	5	HSTS: assente o troppo debole	CSP: assente o troppo debole	nosniff: assente o troppo debole	Frame: assente o troppo debole	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
27	Fwindtre.it	5	HSTS: assente o troppo debole	CSP: assente o troppo debole	nosniff: assente o troppo debole	Frame: assente o troppo debole	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: presente	Controlla live
28	Filsole24ore.com	0	HSTS: assente o troppo debole	CSP: assente o troppo debole	nosniff: assente o troppo debole	Frame: assente o troppo debole	Referrer: assente o troppo debole	Permissions: assente o troppo debole	COOP: assente o troppo debole	No leak: assente o troppo debole	Controlla live

E il tuo sito?

In dieci secondi sai che voto prenderebbe.

Un badge per il tuo sitoDopo il controllo, il checker ti dà un badge live con il tuo voto, da incorporare in un README o nel sito.

Come abbiamo misurato

Una richiesta HTTPS per dominio alla pagina iniziale (fino a tre redirect); si leggono solo gli header di risposta. Punti: CSP 25, HSTS 20, protezione dai frame 15, nosniff, Referrer-Policy e Permissions-Policy 10 ciascuno, COOP e «nessuna fuga» 5 ciascuno. Voto A da 90, B da 75, C da 55, D da 35, altrimenti F.

Come leggerla

È un'istantanea della pagina iniziale. Gli header possono cambiare per percorso, regione o client, e un voto basso non significa che un servizio sia insicuro: i grandi fornitori spesso proteggono altrove, per esempio su domini di accesso separati. L'elenco valuta solo questi otto header.

Set base per nginx e i due errori più comuni →

← Home