Lista di Controllo Audit di Sicurezza
Lista completa basata sui framework CIS e NIST.
Security Audit Checklist
Assess web application security with OWASP-aligned controls. Click each item to cycle through Pass / Fail / Not Assessed and get a risk report.
HTTPS / TLS encryption enforced everywhere
Transport • Risk weight: 9/9
Strong authentication (MFA, password policy)
Access Control • Risk weight: 9/9
Input validation on all forms and APIs
Input Handling • Risk weight: 8/9
SQL injection prevention (parameterized queries)
Injection • Risk weight: 9/9
XSS prevention (output encoding, CSP)
Injection • Risk weight: 8/9
CSRF protection on state-changing requests
Session • Risk weight: 7/9
Security headers configured (CSP, X-Frame-Options, etc.)
Headers • Risk weight: 6/9
Dependencies scanned for known vulnerabilities
Supply Chain • Risk weight: 7/9
Rate limiting on authentication and APIs
Availability • Risk weight: 6/9
Secrets management (no hardcoded keys)
Configuration • Risk weight: 8/9
Security logging and monitoring
Monitoring • Risk weight: 6/9
Data encryption at rest
Data Protection • Risk weight: 7/9
Principle of least privilege (RBAC)
Access Control • Risk weight: 7/9
Backups tested and encrypted
Resilience • Risk weight: 6/9
Tool Information
Categoria
Scale Legale e conformità
Tipo
⚡ Elaborato nel browser
Tag
Related Tools You Might Like
🔗
Controllo conformità GDPR
Verificare i requisiti di conformità GDPR
🔗
Generatore di norme sulla privacy
Generare modelli di policy sulla privacy
🔗
Termini di servizio Generator
Generare modelli ToS
🔗
Generatore di cookie
Generare il testo del consenso dei cookie
🔗
Calcolatore di recupero dati
Calcola i periodi di conservazione dei dati
🔗
Generatore di modelli di contratto
Generare modelli contrattuali di base
🔗
Calcolatore del volume del surf
Calcola il volume di surf perfetto in base al peso, al livello di esperienza e alle condizioni d'onda.
🔗
Convertitore di altezza d'onda
Convertire tra diverse misure di altezza d'onda (altezza della faccia, scala hawaiana, gonfia oceanica).
🔗
Scuba Dive Planner
Pianifica la tua immersione subacquea con limiti di profondità, tempi bassi e requisiti di decompressione di sicurezza.