Monitoraggio esterno continuo della sicurezza · Fatto nell’UE
La maggior parte delle piccole violazioni inizia fuori dalla tua rete. Sorvegliamo proprio lì, tutti i giorni.
Noroshi controlla il tuo sito, il DNS, la protezione e-mail e la reputazione del dominio dalla nostra infrastruttura UE. Nessun agente, nessuno script sul tuo sito, nessun cookie. Ricevi un punteggio di sicurezza chiaro e correzioni in parole semplici quando qualcosa richiede attenzione.
Piano gratuito: un dominio, scansioni settimanali, senza carta di credito.
Il tuo server annuncia PHP 8.2.28, una versione interessata da CVE-2026-109618 (gravità 9,2/10): attaccanti possono eseguire codice sul tuo server senza autenticarsi.
Correzione: Aggiorna PHP all’ultima versione 8.x nel pannello del tuo hosting, poi riesegui la scansione per confermare che il rilevamento sia risolto.
La porta 22 (SSH) è raggiungibile da internet. Comune per la gestione dei server, ma verifica se l’accesso è limitato a IP noti.
Correzione: Verifica se la porta 22 deve essere raggiungibile pubblicamente; in caso contrario, chiudila nel firewall.
01 · Cosa teniamo d’occhio
Cosa teniamo d’occhio, dall’esterno
Il tuo sito, la tua e-mail, il tuo dominio, il software sul tuo sito e le aziende da cui dipendi. Tutto controllato dalla nostra infrastruttura europea.
Sito web e hosting
Guardiamo il tuo sito come lo guarda un estraneo: impostazioni da stringere, file che non dovrebbero essere pubblici e porte che dovrebbero essere chiuse.
Modifiche al tuo sito
Compare uno script nuovo, la pagina di checkout cambia, compaiono pagine di spam. Lo sai subito, prima dei tuoi clienti.
Punti deboli noti
Quando un software sul tuo sito ha una falla di sicurezza nota, ti diciamo quale è e come chiuderla. Con parole per cui non serve un traduttore.
E-mail di cui puoi fidarti
La tua e-mail dimostra che arriva davvero da te? Controlliamo le impostazioni alla base (SPF, DKIM, DMARC) e ti diciamo esattamente cosa correggere.
Imitazioni del tuo dominio
I criminali registrano domini quasi identici al tuo per ingannare i tuoi clienti. Li individuiamo prima che vengano usati.
Modifiche al tuo dominio
Le impostazioni nascoste che instradano il tuo sito e la tua e-mail cambiano di colpo? Lo scopri subito. È lì che iniziano la maggior parte dei takeover di dominio.
Uptime e reputazione
Il tuo sito è online? E il tuo dominio compare in liste di spam o malware? Controlliamo entrambe le cose ogni pochi minuti.
Le aziende da cui dipendi
Il tuo hosting, il tuo provider di pagamento e il tuo corriere fanno parte della tua sicurezza. Se qualcosa va storto da parte loro, lo vieni a sapere presto.
Avvisi che ti dicono cosa fare
Ogni avviso include un passaggio successivo concreto, scritto in parole semplici. Nella dashboard, via e-mail o nei tuoi sistemi tramite webhook.
Report mensili
Un report chiaro di ciò che abbiamo trovato e di ciò che hai corretto. Per la direzione, i clienti o il confronto NIS2.
02 · Come funziona
Tre passaggi, cinque minuti
Decidi tu cosa scansioniamo. Scansioniamo solo i domini che hai verificato.
-
Aggiungi il tuo dominio
Crea un account e aggiungi il tuo dominio. I controlli di base partono subito.
-
Dimostra la proprietà
Aggiungi un record DNS TXT per dimostrare che il dominio è tuo e sbloccare le scansioni approfondite.
-
Resta protetto
Controlliamo la tua sicurezza ogni giorno e l’uptime di continuo. Avvisi solo quando devi agire.
03 · Filosofia
Pensiero diverso, prodotto diverso
Noroshi è europeo per costruzione: hosting, e-mail, dati e sviluppo restano nell’UE. E visto che sorvegliamo dall’esterno, non installiamo mai nulla sul tuo sito web.
- Infrastruttura, fornitori e dati restano nell’UE
- Nessun tracker, script o cookie sul tuo sito. Mai.
- Nessun agente da installare o mantenere
- Scansioni approfondite solo sui domini che hai verificato
- Ogni avviso è basato su regole e riproducibile. Nessuna supposizione dell’IA.
- I risultati delle scansioni sono tuoi: report PDF ed eliminazione su richiesta
04 · Prezzi
Prezzi semplici
Inizia gratis. Passa al monitoraggio giornaliero quando vuoi.
- 1 dominio
- Un solo membro del team (tu)
- Scansione di sicurezza settimanale: header HTTP, certificato TLS, SPF / DKIM / DMARC, file esposti, porte, blocklist
- Guida per ogni rilevazione: cosa, perché, come correggere
- Avvisi nella dashboard
- Playbook di risposta
+€4 al mese per ogni dominio aggiuntivo. Disdetta mensile.
- Tutto il piano Free
- Più domini
- Più membri del team con uno spazio di lavoro condiviso
- Scansioni di sicurezza giornaliere (incluso audit del certificato TLS)
- Controlli uptime ogni 5 minuti, con rilevamento di attacchi e sovraccarichi
- Monitoraggio dei domini lookalike (protezione del marchio)
- Rilevamento di manomissione di script e checkout (allarme skimming)
- Sorveglianza spam SEO + abbinamento CVE per CMS e plugin rilevati
- Avvisi via e-mail con correzioni concrete (scegli le categorie)
- Webhook per gli avvisi: invia gli avvisi al tuo sistema di ticketing o alla tua chat
- Sorveglianza fornitori: problemi di sicurezza presso le parti da cui dipendi (hosting, provider di pagamento, partner logistico)
- Briefing mensile sulle minacce nella tua casella
- Report PDF mensile + panoramica annuale
- Panoramica di conformità NIS2 (con export PDF)