La tua app può
essere hackerata?

Funziona, che è una cosa diversa dall’essere sicuro. L’IA scrive quello che hai chiesto, e tu hai chiesto il prodotto: la schermata di registrazione, il pannello, il pulsante di pagamento. Nessuno chiede la serratura, perché nessuno sa che va chiesta. Così l’app quasi sempre nasce funzionante e aperta allo stesso tempo. Non c’è niente di sbagliato nell’averla fatta con l’IA. Manca solo il passo che nessuno ti ha detto che esisteva, ed è quello che facciamo noi.

Guardandolo da fuori, come lo guarderebbe uno sconosciuto. Non c’è altro modo: da dentro sembra tutto giusto, perché l’hai montato tu. Qui incolli l’indirizzo del tuo sito, cerchiamo tutto quello che risponde a quell’indirizzo e ti diciamo in italiano semplice cosa è aperto oggi. Una cosa che non ti diremo: che il tuo sito è sicuro al 100%. Nessuno può garantirlo, e chi lo garantisce sta vendendo. Quello che si può fare, ed è parecchio, è mostrarti esattamente cosa è aperto adesso e come chiuderlo.

SecureDragon è un servizio di test di sicurezza per siti e applicazioni pubblicati su internet, pensato per chi ha costruito il proprio prodotto con strumenti di IA (Lovable, Base44, Bolt, Replit, v0, Claude) e non ha un team di sicurezza. Incolli l’indirizzo della tua app, cerchiamo quello che è aperto, una persona verifica ogni scoperta, e ricevi un report in PDF con la gravità di ogni problema e il testo pronto della riparazione. Una precisazione, perché la confusione è frequente: non siamo Secure Dragon LLC (securedragon.net), che è un’azienda di hosting e VPS senza nessun rapporto con noi. Il nostro indirizzo è securedragon.ai.

Sì, e la pagina è fatta pensando a te. Incolli l’indirizzo della tua app e basta. Ogni problema arriva scritto in italiano semplice, e dice cosa potrebbe farci una persona malintenzionata. E arriva con un testo pronto: lo incolli in Lovable, in Base44 o in Claude, lo lanci, e la riparazione esce. Non serve capire cosa è successo per risolverlo.

Cambia il tipo di problema che di solito salta fuori, non il test. Quegli strumenti mettono un’app online molto in fretta, e quello che resta indietro è quasi sempre la serratura: la lista clienti rimasta aperta, il pannello che non chiede la password, la chiave del database in bella vista. Non è un difetto dello strumento. È che a nessuno viene in mente di chiedere la serratura mentre descrive il prodotto. Noi testiamo l’app pubblicata, così come la vede uno sconosciuto.

C’è un robot nella parte della ricerca, perché è quello che la rende veloce ed economica. Ma a verificare sono persone: il nostro team guarda tutto quello che il robot ha trovato, butta via i falsi allarmi e ti manda solo quello che è un problema vero. Se un giorno ti servirà un attestato firmato da un professionista certificato, quello che un’azienda grande pretende per contratto, te lo diciamo subito invece di rifilarti il nostro report come se lo fosse.

No. Andiamo al ritmo di un visitatore curioso, non di un attacco, e l’orario lo scegli tu. I tuoi clienti non si accorgeranno di niente.

Guardiamo da fuori, come farebbe qualsiasi visitatore, e solo dopo che hai confermato che l’app è tua. Non tocchiamo niente, non cancelliamo niente e non usiamo niente di quello che troviamo. È come controllare se le porte del tuo negozio sono chiuse, senza entrare.

L’indirizzo che ci hai mandato, quello che abbiamo trovato e i report, tutto legato al tuo account. Niente viene condiviso con nessuno e lo cancelli quando vuoi.

Il freelance sparisce dopo la consegna. Qui dietro c’è una squadra intera: chi cerca, chi verifica, chi scrive il report e chi ricontrolla dopo che hai riparato. Per una frazione di quello che costa una settimana di consulenza.