Avvisi di regressione
Quando un controllo che passava inizia a fallire, i responsabili lo sanno subito, insieme al diff che l'ha causato.
GDPR · ePrivacy · CRA · AI Act
Sempre conforme,
a ogni push.
Gorilli Compliance scansiona siti web, repository e policy rispetto a GDPR, ePrivacy e Cyber Resilience Act, ti prepara all'AI Act e apre la correzione come pull request.
- Scansione dal vivo in 30 minuti
- Niente da installare
- Pensato per le norme UE
web.https-redirectPASSweb.security-headersPASScookie.consent-before-trackingREVIEWrepo.branch-protectionFIXEDrepo.security-policyPASSrepo.secret-scanningPASSdoc.privacy-policyAPPROVEDcra.vulnerability-disclosurePASSweb.tls-versionPASSweb.third-party-transfersFAIL
compliance / assets / acme-weblive
LOG DELLA SCANSIONE
▸scan acme/web · push 4f2a1c
✓web.https-redirectpass
✓web.security-headerspass
!cookie.consent-before-trackingreview
✗repo.branch-protectionfail
✓repo.security-policypass
→fix PR #42 opened
%
Livello di conformità complessivo
+28 punti da lunedì
GDPR
Igiene repository
CRA
Aperta la pull request di correzione #42Richiedi le review e blocca i force push su main
Come funziona
Dalla prima scansione
alla correzione.
- 01
Collega
Incolla un URL, scegli un repository GitHub o carica una policy. Sui tuoi server non gira nulla.
acme.comacme/webprivacy-policy.pdf - 02
Scansiona
Ogni controllo è collegato alle misure che dimostra, così un solo risultato vale per tutte le normative che lo richiedono.
- web.https-redirectpass
- web.security-headerspass
- repo.branch-protectionfail
- cookie.consentreview
- 03
Correggi
Fai il merge della pull request che apriamo, segui i passaggi di correzione o genera con un clic la policy che manca.
Add SECURITY.mdaperta+ ## Reporting a vulnerability
+ Email security@acme.com
+ We reply within 72 hours.
Funzionalità
Tutto ciò che un audit richiede,
già operativo.
Controlli, correzioni, policy ed evidenze in un unico posto: il prossimo questionario di sicurezza ti porta via un pomeriggio, non un mese.
Pull request di correzione
Branch protection, policy di sicurezza e code owner arrivano come pull request da revisionare, non come ticket.
Policy generate
Policy su privacy, cookie, sicurezza e incidenti, redatte dal tuo profilo e dalle evidenze aggiornate delle scansioni.
Evidenze a prova di manomissione
Ogni risultato di scansione è salvato in modalità append-only con hash SHA-256, pronto per la verifica di un auditor.
Scansioni pianificate e a ogni push
Pianificazioni giornaliere o settimanali più un webhook GitHub: ogni modifica al branch predefinito viene controllata.
Workspace per team
Invita titolari, admin e lettori, con asset ed evidenze di ogni workspace tenuti separati.
Normative
Mappato sulle regole
che devi rispettare.
Rispondi a qualche domanda sulla tua azienda e attiviamo solo le normative che ti riguardano. La prossima è l'AI Act.
EU 2016/679
GDPR
Informative privacy, responsabili del trattamento, registri dei trattamenti e trasferimenti fuori dall'UE.
2002/58/EC
ePrivacy
Cookie e tracker solo dopo il consenso, con un banner chiaro.
EU 2024/2847
Cyber Resilience Act
Gestione delle vulnerabilità, policy di divulgazione e software bill of materials.
BASELINE
Sicurezza web
HTTPS, TLS, header di sicurezza ed esposizione verso terze parti.
BASELINE
Igiene dei repository
Branch protection, secret scanning, security policy e code owner.
EU 2024/1689
In arrivoAI Act
Censisci le tue funzionalità AI, la loro classe di rischio e gli obblighi di trasparenza, con le evidenze accanto a quelle GDPR.
IT
Obblighi per i siti italiani
Dati aziendali, partita IVA e note legali sul sito.
Già oggi GDPR, regole ePrivacy sui cookie e Cyber Resilience Act, oltre alle baseline di sicurezza web e di igiene dei repository e alle note legali obbligatorie per i siti italiani; la preparazione all'AI Act è in arrivo. È il profilo aziendale a stabilire quali si applicano.
L'URL di un sito, un repository GitHub o un documento di policy. Per siti e repository pubblici non serve altro; i repository privati e le pull request di correzione usano un token GitHub fine-grained, salvato cifrato. Da lì le scansioni girano secondo la pianificazione e a ogni push.
Se sviluppi o usi funzionalità AI, il tuo profilo lo registra e la preparazione all'AI Act è la prossima normativa che stiamo aggiungendo: un inventario delle funzionalità AI, la loro classe di rischio e gli obblighi di trasparenza, con le evidenze accanto ai registri GDPR. Prenota una demo per vedere a che punto siamo.
Per le criticità nei repository può aprire una pull request con la modifica, ad esempio un file SECURITY.md o CODEOWNERS, che tu revisioni e unisci. Ogni altra criticità arriva con istruzioni chiare su come correggerla.
Redige informativa privacy, cookie policy, registro dei trattamenti, DPA, policy di sicurezza, policy di divulgazione delle vulnerabilità e piano di risposta agli incidenti a partire dal tuo profilo e dalle evidenze dell'ultima scansione. Tu le revisioni, le approvi e conservi ogni versione.
No. Tiene in ordine i controlli tecnici e i documenti e ti fornisce evidenze con hash e timestamp da mostrare. La consulenza legale e la certificazione formale restano compito del tuo legale e del tuo auditor.
Pronti quando lo è l'auditor
Non dire che sei conforme.
Dimostralo.
Prenota 30 minuti: scansioniamo dal vivo il tuo sito e ti mostriamo cosa segnalerebbe un auditor.