Informazioni
-
Settore Appliances
Controlli di sicurezza di ResilientX
Osservato5/8 controlli pubblici superati 5 controlli pubblici superati su 8
Letti da elica.com come farebbe qualsiasi browser o server di posta.
DNS
0 superati su 2
-
DNSSEC
Non superatoLe risposte DNS per elica.com non sono firmate (nessun DNSSEC).
-
Record CAA
AttenzioneNessun record CAA, quindi qualsiasi autorità di certificazione può emettere certificati per elica.com.
Segnalazione
0 superati su 1
-
security.txt
Non superatoNessun file security.txt, quindi i ricercatori non hanno un modo pubblicato per segnalare una vulnerabilità.
-
Pagina sulla fiducia
InfoNessuna pagina sulla fiducia o sulla sicurezza trovata agli indirizzi abituali.
2 superati su 2
-
SPF
SuperatoUn record SPF elenca i server autorizzati a inviare email per elica.com e respinge tutti gli altri (-all).
-
DMARC
SuperatoLe email che fingono di provenire da elica.com vengono respinte (policy DMARC reject).
-
Server di posta
InfoUn server di posta riceve le email per elica.com.
Sito web
3 superati su 3
-
HTTPS
SuperatoIl sito risponde in HTTPS e vi reindirizza i visitatori che arrivano in HTTP.
-
Versione TLS
SuperatoLe connessioni usano un protocollo aggiornato (TLSv1.3).
-
Certificato
SuperatoIl certificato è valido fino al 9 gennaio 2027.
Questi controlli leggono ciò che qualsiasi browser o server di posta può vedere. Non sono un penetration test né un audit. Controllato il 21 ottobre 2026.
Domande frequenti
Quanto è sicura ELICA S.P.A.?
ResilientX misura dall'esterno il punteggio di postura cyber di ELICA S.P.A. a 60.46 su 100 (esposizione alta; più basso è meglio) al 27 settembre 2024. Non è un audit. Dettagli
ELICA S.P.A. è certificata ISO 27001?
ELICA S.P.A. non ha ancora pubblicato le sue certificazioni nel suo Trust Center.
ELICA S.P.A. usa il DMARC?
Sì. ELICA S.P.A. pubblica una policy DMARC reject, quindi le email che fingono di provenire da elica.com vengono respinte.
Il sito web di ELICA S.P.A. usa HTTPS?
Sì. elica.com risponde in HTTPS e reindirizza lì chi arriva in HTTP semplice, ma non chiede ai browser di usare sempre HTTPS (niente HSTS).