SCANSIONE SICUREZZA MERQIVIO

Quanto appare sicuro il tuo negozio dall’esterno?

Controlla rischi pubblicamente visibili relativi a HTTPS, header di sicurezza, esposizione WordPress ed endpoint sensibili. Il Quick Check è gratuito; il report completo con evidenze e priorità costa 9,95 €.

🔒

Cosa possiamo controllare dall’esterno

HTTPS e sicurezza del trasporto
Header di sicurezza come CSP, HSTS e anti-framing
Informazioni pubbliche su versione e utenti WordPress
debug.log, readme.html e directory listing
XML-RPC e altri segnali WordPress pubblicamente visibili

Una scansione esterna non può dimostrare l’assenza di malware in WordPress. Il plugin Merqivio Security controlla file, accessi e modifiche dall’interno.

Scansione sicurezza WordPress e protezione attiva

Una scansione di sicurezza WordPress mostra i segnali visibili da Internet: HTTPS, header di sicurezza, esposizione WordPress, XML-RPC e file o endpoint sensibili accessibili pubblicamente. La protezione continua richiede anche controlli all’interno di WordPress.

Dalla scansione alla protezione WordPress

Merqivio Security completa la scansione esterna con Login Shield, 2FA/TOTP, reCAPTCHA o Turnstile, header di sicurezza, File Integrity Monitor, scanner malware/ZIP, audit log e gestione IP. In questo modo una scansione sicurezza WordPress si combina con la protezione attiva.

Vedi il plugin di sicurezza WordPress →

SICURO & INDIPENDENTE DALLA PIATTAFORMA

Non ci serve accesso al tuo webshop

Merqivio controlla soltanto informazioni e segnali tecnici raggiungibili pubblicamente da Internet. Shopify, WooCommerce, PrestaShop, Magento, Shopware, OpenCart o soluzione su misura: le scansioni esterne non richiedono un account amministratore.

✓ Nessuna password o account amministratore✓ Nessun accesso FTP, hosting o database✓ Nessuna modifica al webshop✓ Solo informazioni accessibili pubblicamente

Nessun penetration test o tentativo di intrusione

Security Scan non tenta il login, non indovina password, non esegue attacchi brute force e non sfrutta attivamente vulnerabilità. Merqivio valuta esclusivamente segnali di sicurezza visibili pubblicamente.

Compatibile con molte piattaforme ecommerce

ShopifyWooCommercePrestaShopMagentoShopwareOpenCartSu misura

I controlli disponibili variano in base alla scansione e alla piattaforma. I controlli Security specifici per WordPress e il plugin Merqivio Security si applicano solo a WordPress/WooCommerce.

Vedi le scansioni indipendenti dalla piattaforma →

Scanner aggiornati alle ultime norme UE

Ultima verifica legale: 6 settembre 2026. Merqivio ha rivalidato i criteri pertinenti con EUR-Lex e fonti ufficiali della Commissione europea.

Security: segnalazione CRA dall’11 settembre

Lo scan Security richiama il Cyber Resilience Act per prodotti con elementi digitali. Gli obblighi di segnalazione per vulnerabilità attivamente sfruttate e incidenti gravi iniziano l’11 settembre 2026. Poiché è soprattutto un obbligo di produttore/processo non dimostrabile tramite URL, Merqivio lo tratta come verifica di ambito/manuale.

European Commission · Cyber Resilience Act

Cosa significa

Merqivio distingue problemi pubblicamente dimostrabili, obblighi futuri e requisiti che richiedono prove di prodotto, fornitore o interne. In questo modo evita rischi mancati e falsi errori. Una scansione è un’analisi automatizzata del rischio, non consulenza legale.