DE EN IT

~/home / n8n-workflow-radiografia

n8n · Radiografia

Una radiografia del tuo workflow n8n.

Esporta un workflow, incolla il JSON e scopri cosa può succedere nel caso peggiore: quali nodi spendono soldi, mandano mail, cancellano dati o eseguono comandi, e se davanti c'è una protezione. Come mappa, con voto e rimedi concreti.

Incolla un workflow

Carica un esempio:

In n8n: apri il workflow, Ctrl+A, Ctrl+C, incolla qui. Al massimo 512 KB e 400 nodi.

🔒 Privacy: il tuo workflow non viene salvato né registrato. Nessun cookie, nessun indirizzo IP nel rapporto. Il rapporto resta 7 giorni e si può eliminare in qualsiasi momento. Informativa sulla privacy

Eliminare questo rapporto?

Il rapporto viene eliminato in modo definitivo e i link smetteranno di funzionare. Il tuo workflow non è mai stato salvato.

⚠ Non è un certificato di sicurezza: «nessun problema trovato» non significa «sicuro». X-Ray controlla solo le regole elencate qui sotto, in modo deterministico e senza garanzie.

Come funziona?

  1. Incolla il JSONEsporti il workflow da n8n e lo incolli qui. Viene solo inoltrato e mai salvato.
  2. Applica le regoleUn workflow n8n con un nodo Code controlla regole fisse. Nessuna AI decide cosa è rischioso.
  3. Misura il raggio d'esplosionePer ogni nodo pericoloso si segue il percorso dal trigger: davanti c'è un'approvazione, una condizione o un limite?
  4. Mappa e votoOttieni un voto da A a F, una mappa come una radiografia e per ogni rilievo il perché e il rimedio. Un'AI al massimo ordina le priorità, solo da nomi di nodi e regole.

Quali regole controlla X-Ray?

Le regole sono fisse e uguali per ogni workflow. Ognuna ha un numero stabile.

  • R01
    Webhook senza autenticazione

    Chiunque conosca l'indirizzo può avviare il workflow.

  • R02
    Segreto in chiaro

    Password, chiavi API o token stanno direttamente nei parametri invece che nelle credenziali n8n. Nel rapporto compaiono solo come «redacted».

  • R03
    Azione pericolosa senza protezione

    Da un trigger o da un agente AI si arriva a pagamento, mail, cancellazione o shell senza approvazione, condizione o limite davanti (la «regola delle 3 di notte»).

  • R04
    Agente AI con strumenti pericolosi

    Un agente può avviare soldi, mail o cancellazioni senza limite di iterazioni e senza approvazione umana.

  • R05
    Nessun workflow di errore

    Non ci sono né un workflow di errore né un Error Trigger: gli errori passano inosservati.

  • R06
    Chiamata HTTP senza nuovo tentativo

    Non è impostato né il retry né «continua in caso di errore».

  • R07
    Possibile doppia esecuzione

    Un webhook porta a un pagamento o a una scrittura senza controllo dei duplicati.

  • R08
    Dati di prova reali nell'export

    L'export contiene dati fissati (pinData), forse con dati personali. X-Ray non li legge, avvisa soltanto.

  • R09
    Ciclo senza freno

    Un ciclo chiama endpoint HTTP senza nodo Wait o piccoli batch.

  • R10
    Ordine e pulizia

    Nodi disattivati o orfani, nomi predefiniti come «HTTP Request1», nessuna nota, nessun timeout di esecuzione.

  • R11
    Codice con eval o processo figlio

    Un nodo Code usa eval, Function o child_process e può eseguire codice arbitrario.

Cosa è pericoloso e cosa è una protezione?

Sono pericolosi i nodi che avviano pagamenti, inviano mail o messaggi, cancellano dati o scrivono in database, eseguono comandi o scrivono verso l'esterno.

Contano come protezione Wait con approvazione, «invia e attendi» (umano nel ciclo), IF, Switch e Filter con condizione, limiti nei cicli e un controllo subito dopo il webhook.

Cosa X-Ray NON controlla

  • Se le credenziali salvate in n8n hanno troppi permessi.
  • Se i prompt sono esposti a prompt injection o se la logica di business è corretta.
  • Il server, la versione di n8n, la rete e gli aggiornamenti.
  • I sotto-workflow richiamati: si controlla solo il workflow incollato.
  • I nodi community sconosciuti: vengono classificati solo per nome e tipo.

Domande frequenti

Cos'è il raggio d'esplosione in n8n?

È il danno possibile quando un workflow gira in modo sbagliato o viene abusato: quali pagamenti, mail, cancellazioni o comandi si possono avviare e se davanti c'è una protezione come un'approvazione o una condizione.

Il mio workflow viene salvato?

No. Il workflow incollato viene solo analizzato e non viene né salvato né registrato. Il rapporto contiene nomi di nodi abbreviati, tipi e rilievi, i segreti trovati sono oscurati. Dopo 7 giorni viene cancellato e prima puoi eliminarlo tu.

Decide un'AI cosa è rischioso?

No. Le regole sono fisse e girano in modo deterministico in un nodo Code. Un'AI al massimo scrive due o tre righe sulle priorità, solo da nomi di nodi e regole, mai da valori di parametri.

Il voto A significa che il mio workflow è sicuro?

No. X-Ray non è un certificato di sicurezza. «Nessun problema trovato» significa solo che queste regole non hanno segnalato nulla. L'elenco di ciò che non viene controllato è all'inizio della pagina.

Posso far girare X-Ray da solo?

Sì. Il workflow è disponibile come JSON da scaricare e si importa in qualsiasi istanza n8n.

Strumenti correlati

← Home