Evidenza prima della gravità.
Endpoint, risposta, certificato, porta, header o segnale di scansione vengono allegati al riscontro. Il tuo team vede ciò che ha visto il punteggio.
Contesto riproducibileVerifica web per agenti IA
Sitelemetry
Leggi ogni segnale emesso dal tuo sito. Intervieni su ciò che conta.
Sitelemetry è una piattaforma di audit dei siti web per sicurezza, SEO tecnico, visibilità AI, accessibilità, prestazioni e integrazioni.
Sonde attive solo su siti verificati
Evidenza allegata
Le scansioni protette richiedono autorizzazione
Postura unificatasitelemetry.com
Audit completato
87Stato di salute
Sicurezza92
SEO84
Visibilità AI76
Accessibilità95
Evidenza prioritaria04
Deriva della policy CSPscript-src allows unsafe-inlineAlta
Lacuna nella superficie di citazione12 prompts lack owned answersAI
Mancata corrispondenza dell’entità SchemaOrganization sameAs incompleteMedia
Postura TLS verificataTLS 1.3 + HSTS observedOK
NmapNucleiOWASP ZAPWPScanPageSpeedSearch ConsoleWCAG 2.227 moduli di sicurezza
Esplora le piattaforme
App, directory della community e strumenti per sviluppatori
ChatGPT
Claude
Codex
Claude Code
WordPress
Chrome
n8n
GitHub Actions
GitLab
Gemini CLI
Cursor Directory
Raycast
Apify
Glama
Smithery
LobeHub
Postman
MCPBeat
MCP Servers
MCP Repository
Guida alla configurazione
I nomi e i marchi delle piattaforme appartengono ai rispettivi proprietari.
Un sito, ogni segnale
Trasforma ogni segnale web in evidenza.
La postura di sicurezza, l’integrità della ricerca e la reperibilità AI condividono le stesse pagine, infrastruttura e contesto aziendale. Sitelemetry le analizza insieme, mantenendo ogni riscontro verificabile in modo indipendente.
Postura di sicurezza92/100
Controlli solidi, due lacune
TLS, header, esposizione, porte, identità e canary sicuri di injection vengono correlati in un unico set di evidenze.
Controlli verificati34+8 dalla baseline
Superficie di attacco11porte + endpoint
Riscontri prioritari02nessun riscontro critico
Affidabilità delle evidenze96%osservazione diretta
| Segnale osservato | Stato | Evidenza | Azione |
|---|---|---|---|
| Content-Security-Policy | Alta | unsafe-inline osservato | Rafforza la policy |
| Protocollo e certificato TLS | Verificato | TLS 1.3, catena attendibile | Monitora |
| Superficie di amministrazione pubblica | Media | rotta utente /wp-json | Limita la rotta |
| Risposta del canary SQLi | Stabile | Nessun errore o variazione 5xx | Ritesta ogni notte |
Dal segnale alla correzione verificata
Un riscontro è utile solo quando il tuo team può chiuderlo.
Ogni risultato contiene il contesto necessario per decidere, correggere e verificare la correzione. Così Sitelemetry è operativo, non ornamentale.
Istruzioni di correzione con profondità ingegneristica.
Impatto, narrativa di exploit, protezione e guida all’implementazione sono scritti per chi distribuirà davvero la correzione.
Prompt di remediation pronto per l’AIRitesta il controllo, non la casella.
Esegui di nuovo lo stesso percorso di evidenza, confronta la cronologia del punteggio e conserva una traccia di audit pulita per clienti, leadership e team di sicurezza.
Trend + cronologia audit27Moduli di sicurezza
6Pilastri di web intelligence
4Adapter di motori esterni
1Postura basata su evidenze
Progettato per il controllo
Gli strumenti di sicurezza non devono diventare il rischio.
Sitelemetry mantiene autorizzazione, convalida dei target e comportamento a basso impatto nel percorso di esecuzione, non in un disclaimer successivo.
Esamina la consoleGate di autorizzazione
I progetti reali richiedono un’attestazione registrata di proprietà o autorizzazione esplicita prima di eseguire audit in background.
Controlli SSRF e di reindirizzamento
Gli intervalli privati sono bloccati per impostazione predefinita. I target HTTP vengono riconvalidati a ogni salto di reindirizzamento e vincolati all’indirizzo convalidato.
Segnali avversariali a bassa intensità
I controlli di injection, rate limit e resilienza usano canary limitati e piccoli campioni. Rilevano la postura dei controlli senza generare carico distruttivo.
Adapter di motori isolati
Nmap, Nuclei, ZAP e WPScan vengono eseguiti solo se configurati in worker isolati gestiti dall’operatore; gli audit ospitati segnalano i motori non disponibili invece di dichiararne la copertura.
MCP / Model Context Protocol
Collega Codex e Claude con OAuth.
Usa https://sitelemetry.com/mcp per Codex, Claude Code e gli altri client MCP compatibili. Per Claude.ai, collegati dalla scheda Sitelemetry nella directory dei connettori.
Codex · OAuth
Claude Code · OAuth
Claude.aiChatGPT
CursorOAuth 2.1 + PKCEStreamable HTTPI domini verificati definiscono le destinazioni autorizzate. I progetti conservano siti per il monitoraggio continuo; la loro capacità è separata dalla verifica. Il limite dei progetti non impedisce da solo gli audit di altri siti verificati. Restano validi i permessi e le quote degli audit.
GUIDE / CODEX + CLAUDE
Leggi la guida di configurazione MCP
Gli audit lunghi proseguono in background; l’assistente controlla lo stesso processo finché i risultati non sono pronti. Consulta la guida per i dettagli.
CLAUDE.AI / CHATGPT
01
CodexOPENAI CLIOAuth ready
CodexOPENAI CLIOAuth readycodex mcp add sitelemetry --urlhttps://sitelemetry.com/mcpcodex mcp login sitelemetry
registerbrowser approvalconnected
02
Claude CodeANTHROPIC CLIOAuth ready
Claude CodeANTHROPIC CLIOAuth readyclaude mcp add --transport http sitelemetryhttps://sitelemetry.com/mcp/mcp → Authenticate Sitelemetry
discoverPKCE approvalconnected
account scope verifiedauthorized tools 7 availabletoken storage client managedstatus ready
Guida alla scelta
Perché scegliere Sitelemetry invece di strumenti di audit separati?
Sitelemetry sostituisce strumenti separati per sicurezza, SEO e preparazione all’IA?
Sitelemetry sostituisce il primo controllo frammentato, non ogni strumento specialistico. Unifica le evidenze di sicurezza, SEO tecnico, visibilità IA, accessibilità, prestazioni e integrazioni, assegna priorità a un’unica coda e verifica di nuovo gli stessi controlli dopo la correzione.
In che modo Sitelemetry riduce l’uso dei token MCP?
Sitelemetry restituisce evidenze strutturate e prioritarie invece di far esplorare, dedurre e riformulare ripetutamente il sito all’agente. Ambito, prova, impatto, correzione e verifica arrivano insieme, riducendo le chiamate esplorative e il ricambio del contesto. Il risparmio effettivo dipende dal target e dal flusso di lavoro.
Cosa contiene il prompt di correzione pronto per gli agenti?
Ogni audit può produrre un unico prompt di implementazione con risultati convalidati, evidenze pertinenti, vincoli, criteri di accettazione e passaggi di retest. Codex o Claude Code riceve un piano di correzione circoscritto per l’intero ambito selezionato; restano necessari la revisione umana e un rilascio sicuro.
Quale piano Sitelemetry è adatto al mio team?
Il trasporto MCP remoto è disponibile per tutti gli account. Free include 10 scansioni di sicurezza al mese con 10 moduli su 27, un progetto e una postazione; MCP remoto espone il relativo audit di sicurezza entro tale quota. Free non include SEO, visibilità AI, accessibilità, prestazioni, integrazioni, Audit completo, Search Console, monitoraggio programmato o report JSON/PDF. Starter copre le sei aree entro i limiti del piano, con 13 moduli di sicurezza su 27, monitoraggio settimanale e report JSON. Professional aggiunge dieci progetti, monitoraggio giornaliero e report PDF. Enterprise estende la capacità a venti progetti, cinque postazioni, monitoraggio orario, report white-label e ZAP/WPScan ospitati quando disponibili. Gli strumenti di audit disponibili e l'utilizzo seguono i limiti dell'account.
Capacità chiara, nessun mistero
Scegli la profondità operativa.
Free
Trova problemi di sicurezza comuni con un insieme limitato di controlli.
$0/ mese
Incluso in Free
- 10 scansioni di sicurezza/mese · 10 di 27 moduli di sicurezza
- 1 progetto, 1 postazione e accesso di sicurezza Remote MCP
Non incluso in Free
- SEO tecnica · Visibilità AI
- Accessibilità · Prestazioni · Integrazioni
- Orchestrazione Audit completo · Analisi Search Console
- Monitoraggio periodico automatico · Esportazione di report JSON / PDF
Starter
Una baseline disciplinata per proprietari e asset web mirati.
$49/ mese
Fatturato $470 all’anno- 1 progetto monitorato e 1 postazione
- 13 moduli di sicurezza su 27 · Profili passivo e di base
- Sicurezza, SEO, visibilità AI, accessibilità, prestazioni e integrazioni
- Audit completo e Search Console entro i limiti del piano
- Esportazioni JSON e monitoraggio settimanale
Professional
Intelligence approfondita per team di prodotto, agenzie e operatori di sicurezza.
$149/ mese
Fatturato $1.430 all’anno- 10 progetti e 1 postazione
- Profilo deep; Nmap e Nuclei in hosting quando disponibili
- Monitoraggio giornaliero e report PDF
- Capacità MCP remota estesa
Enterprise
Capacità estesa e operazioni orarie per programmi di sicurezza più ampi.
$249/ mese
Fatturato $2.390 all’anno- 20 progetti e 5 postazioni
- Tutti i profili; ZAP e WPScan in hosting quando disponibili
- Monitoraggio orario e limiti estesi
- Report white-label e massima capacità MCP
I prezzi annuali sono mostrati come equivalenti mensili e fatturati annualmente. Il trasporto MCP remoto è disponibile per tutti gli account; gli strumenti di audit esposti e l'utilizzo seguono i limiti dell'account. La disponibilità dei motori esterni dipende dalla distribuzione.
Domande e risposte
Prima della scansione.
Sitelemetry può trovare ogni vulnerabilità?
Nessuno scanner automatizzato può garantirlo. Sitelemetry combina automazione basata su evidenze e matrici di copertura con motori esterni solo quando sono disponibili worker ospitati, rendendo visibili i limiti affinché la revisione manuale si concentri sulla logica di business e sui difetti di autorizzazione a più passaggi.
Esegue attacchi distruttivi?
I controlli integrati sono volutamente limitati. DDoS, brute force e MITM sono valutati tramite configurazione, resilienza e segnali a basso volume. I motori esterni restano sotto il controllo dell’operatore e devono essere eseguiti in worker isolati.
Posso eseguire audit su ambienti locali o privati?
Sì, solo quando l’operatore abilita esplicitamente la scansione di target privati in un deployment isolato. I deployment SaaS pubblici bloccano gli intervalli privati per impostazione predefinita per prevenire SSRF e abusi della rete interna.
Cosa rende affidabile il punteggio?
I riscontri critici e alti hanno il peso maggiore, le gravità inferiori sono limitate e i controlli verificati offrono una compensazione limitata. I target irraggiungibili o non risolti non ricevono mai un punteggio perfetto fuorviante.
Trasforma i segnali invisibili in azione.
Crea un progetto autorizzato, esegui il primo audit basato su evidenze e dai al tuo team una coda di correzioni che possa davvero chiudere.
Apri Sitelemetry