BibliotecaArticoli e FAQ Il tuo progettoRichiedi un preventivo
LinguaIT ▾
Risorse Web

Sicurezza, privacy e conformità

Le autorità, gli strumenti di orientamento e di sicurezza aiutano a dare priorità ai rischi ea verificare le salvaguardie. Un avviso generale non dimostra che un particolare sito è vulnerabile; La sua versione e la sua configurazione sono importanti.

Software di inventario, versioni e percorsi sensibili. Per ogni avviso pertinente, verificare se la versione e la configurazione installate sono interessate, quindi assegnare la correzione e la sua verifica.

Sfoglia risorse
Metodo editoriale

Una directory progettata per essere utile, non solo lunga.

Ogni voce ha un ruolo chiaro e torna a una destinazione ufficiale. Il catalogo evita le fattorie di collegamento, le descrizioni copiate e le classifiche artificiali.

01

Base ufficiale

Gli organismi di standardizzazione, la documentazione ufficiale e le autorità pubbliche servono come primi parametri di riferimento.

02

Strumenti professionali

I servizi stabiliti sono classificati in base all'uso effettivo: creare, ospitare, misurare, proteggere, pubblicare o promuovere un sito.

03

Lettura indipendente

La presenza è editoriale e non retribuita. Un modulo non è né una partnership né una garanzia.

prima di scegliere

Confronta su tre domande concrete

Sicurezza, privacy e conformità
Criteriodomanda da risolvere
PerimetroLa risorsa riguarda la versione del tuo software e la tua effettiva esposizione?
QualificazioneUn punteggio automatico è sufficiente o dovrei esaminare l'accesso, i dati e i log?
RecuperoC'è un manager, un backup testato e una procedura di incidente?

Tenere un breve registro della decisione: necessità, fonte, risultato osservato e punto ancora da confermare. avere lo stesso compito eseguito con ciascuna soluzione considerata piuttosto che confrontare elenchi commerciali di funzionalità.

Ricerca e filtri

Punti di partenza ufficiali per questo argomento

Confronta il loro ruolo e la loro documentazione prima di scegliere uno strumento. La presenza in questo elenco non è una classifica.

52 Risorse visualizzate

Sicurezza, privacy e conformità

OWASP API Security Project

Progetto incentrato sui rischi specifici dell'API, sui controlli delle autorizzazioni e sulle pratiche di progettazione sicure.

Da utilizzare per: Esamina i rischi API rispetto alle sue regole di accesso, ai dati esposti e ai flussi effettivi.

Vai alla pratica
InternazionaleComunità/Formazione
owasp.orgVisita il sito ufficiale
Sicurezza, privacy e conformità

GitHub Software Supply Chain

Funzionalità di GitHub per l'inventario delle dipendenze, il rilevamento delle vulnerabilità e l'automazione degli aggiornamenti.

Da utilizzare per: Rivedere le dipendenze, la provenienza e le autorizzazioni nel processo di consegna del software.

Vai alla pratica
InternazionaleServizio/Piattaforma
github.comVisita il sito ufficiale
Sicurezza, privacy e conformità

CNIL Durées de conservation

Guida ufficiale sulla determinazione e la documentazione dei periodi di conservazione dei dati personali in base allo scopo e alle regole applicabili.

Da utilizzare per: Impostare un periodo giustificato per le richieste ricevute, quindi l'archiviazione o l'eliminazione del documento.

Vai alla pratica
Franciaistituzione/standard
cnil.frVisita il sito ufficiale
Scegli un punto di partenza

Cosa aiuta ogni categoria a decidere.

Questi esempi fanno luce sugli usi; Non sono né una classifica né una raccomandazione commerciale. Controllare la documentazione e le condizioni in vigore prima di qualsiasi decisione.

Sicurezza, privacy e conformità

Le autorità, gli strumenti di orientamento e di sicurezza aiutano a dare priorità ai rischi ea verificare le salvaguardie. Un avviso generale non dimostra che un particolare sito è vulnerabile; La sua versione e la sua configurazione sono importanti.

Punti da controllare
  • Guida preventiva separata da un avviso di vulnerabilità attivo.
  • Assegna chi applica, prova e documenta una correzione.

Pratica: Software di inventario, versioni e percorsi sensibili. Per ogni avviso pertinente, verificare se la versione e la configurazione installate sono interessate, quindi assegnare la correzione e la sua verifica.

Limite per sapere: Uno scanner o un elenco di avvisi non dimostra né la sicurezza né il compromesso. Le domande sui dati personali richiedono una valutazione su misura per l'incidente.

Esempi: ANSSI · OWASP

Guida associata: Testare il ripristino del sito Web prima di un incidente

Trasparenza

Ambito editoriale e siti di terze parti

Questa directory non esaustiva è stata soggetta a un controllo di coerenza di dati e collegamenti il 2 ottobre 2026. Alcuni siti limitano i controlli automatici. Contiene collegamenti esterni a siti indipendenti. La loro disponibilità, contenuto, prezzi, cookie e condizioni potrebbero cambiare. Française du Numérique Non controllarli e non ricevere alcuna commissione per la loro presenza.

Proporre una risorsa o una correzione
Domande sulla directory

Selezione, indipendenza e aggiornamenti.

La selezione editoriale favorisce fonti primarie e ufficiali, enti di standardizzazione riconosciuti, strumenti professionali ampiamente utilizzati, media specializzati e comunità attive direttamente collegate alla creazione, operazione, sicurezza o promozione di siti web. Ogni voce deve avere una funzione identificabile, un editore dal nome chiaro e una destinazione ufficiale. Il catalogo è indipendente, non esaustivo e non cerca di classificare tutti i fornitori di servizi disponibili. Una risorsa può essere rimossa se si chiude, cambia profondamente il suo oggetto, diventa fuorviante o non porta più valore pratico. La data di verifica indica l'ultima revisione globale del catalogo; Non garantisce che ogni sito esterno rimanga invariato in seguito. Prima di utilizzare un servizio, è quindi necessario confermare i suoi prezzi, le condizioni, le regole di riservatezza, il livello di sicurezza e l'adeguatezza secondo la sua documentazione ufficiale.

No. Un foglio è un riferimento documentario, non una certificazione, una partnership, un audit di sicurezza o una raccomandazione commerciale. Le organizzazioni di riferimento rimangono responsabili per i loro prodotti, contenuti, prezzi, disponibilità, cookie, elaborazione dati e condizioni contrattuali. Una risorsa può essere adattata a un progetto e inappropriata a un altro a seconda del budget, della legge applicabile, dei requisiti tecnici e delle competenze del team. Française du Numérique non riceve alcuna commissione per la presenza di un sito in questo elenco editoriale. Prima di creare un account, acquistare un servizio o affidare i dati, si consiglia di consultare la documentazione ufficiale, le condizioni attuali, le possibilità di esportazione, il supporto e gli elementi indipendenti disponibili. Una decisione che coinvolge una questione legale, finanziaria o di sicurezza può richiedere la consulenza di un professionista qualificato.

Sì, lo faccio. Il campo di ricerca esamina i nomi delle risorse e i temi editoriali, mentre i filtri limitano l'elenco per categoria, origine geografica e tipo di risorsa. La ricerca e l'ordinamento avviene localmente nel browser: le parole immesse non vengono trasmesse a un motore di terze parti. La combinazione di più filtri potrebbe non produrre alcun risultato mentre una risorsa utile si trova in una categoria adiacente; È quindi sufficiente rimuovere un criterio o utilizzare un termine più grande. Le descrizioni rimangono deliberatamente sintetiche e non elencano tutte le funzioni di un servizio. La documentazione ufficiale dovrebbe essere consultata per verificare le capacità, le condizioni e le tariffe attuali prima di qualsiasi decisione.

Utilizzare la pagina dei contatti indicando il nome della risorsa, il suo indirizzo ufficiale, il suo editore, la categoria pertinente e una breve spiegazione della sua utilità per i professionisti o i project manager web. Per una correzione, specificare il foglio interessato e le informazioni che sembrano imprecise o vecchie, se possibile con una fonte primaria. Ogni suggerimento viene letto prima della pubblicazione e può essere rifiutato quando riproduce una voce esistente, è principalmente una promozione, non ha un editore identificabile, presenta un rischio evitabile o lascia l'ambito della directory. Una proposta non garantisce la pubblicazione o un luogo particolare e questo processo editoriale non prevede un riferimento retribuito.