Guardrail di sicurezza per team web moderni — senza SaaS.
Installazione in ~20 minuti. Nessuna dipendenza esterna. Report firmati con evidenze concrete.
I nostri prodotti
Quattro pack specializzati per coprire i rischi più comuni nello sviluppo web moderno.
LeakLock
Previeni l'esposizione di segreti e sourcemap nei bundle frontend
- Scanner deterministico per segreti nei bundle
- Sourcemap guard per Vercel/Netlify/Cloudflare
- NEXT_PUBLIC lint con allowlist
- GitHub Action PR Gate
Webhook Fortress
Verifica firme HMAC e previeni replay attack su webhook
- Middleware per Cloudflare/Vercel/Netlify
- Preset per Stripe/Slack/GitHub/Shopify
- Replay guard con nonce
- CLI signer per test
SupplyShield
SBOM, licenze e SRI per la supply chain JavaScript
- Genera SBOM CycloneDX da lockfile
- NOTICE/Third-Party con SPDX
- SRI generator e verifica
- GitHub Action guard su licenze
StageShield
Proteggi staging e preview da indicizzazione e accesso non autorizzato
- robots.txt + X-Robots-Tag noindex
- Preview Gate con token
- Canonical Guard
- Config generator per piattaforme
Come funziona
Processo semplice, risultati concreti.
Installa
Aggiungi il pack al tuo progetto. Installazione in ~20 minuti, nessuna dipendenza esterna.
Definisci policy
Configura policy.yml con le regole specifiche per il tuo progetto e ambiente.
PR Gate
Il GitHub Action blocca automaticamente le PR che violano le policy di sicurezza.
Report firmato
Ricevi report HTML firmati (SHA-256) con evidenze concrete di ogni controllo.
Prove, non promesse
Ogni pack genera report HTML firmati con evidenze concrete. Nessuna dashboard vuota, nessuna metrica inventata.
Integrazioni
Integrazioni:
Prezzi
Prezzi one-time, aggiornamenti inclusi per 12 mesi.
Starter
Un pack a scelta
- ✓ Installazione guidata
- ✓ Policy template
- ✓ GitHub Action
- ✓ Report firmati
✓ Aggiornamenti inclusi per 12 mesi
✓ Supporto email entro 48h
Domande frequenti
Le guide richiedono disciplina manuale e sono facili da dimenticare. I nostri pack integrano controlli deterministici nel flusso CI/CD, generano evidenze firmate e si aggiornano con preset per nuove piattaforme.
No. Tutti i pack sono self-hosted, funzionano offline e non inviano dati a server esterni. Il codice è tuo, i report sono locali.
Minimo. I pack sono progettati per essere "set and forget". Gli aggiornamenti includono nuovi preset e miglioramenti, ma la configurazione base rimane stabile.
I pack sono modulari e aggiornati regolarmente. Se una piattaforma cambia API, pubblichiamo aggiornamenti compatibili. Per cambiamenti breaking, forniamo migrazione guide.