Prima capisci il problema
Una segnalazione del report è un punto di partenza. Prima di cambiare il sito, chiediti quale pagina o servizio è coinvolto, che cosa potrebbe succedere ai visitatori e quale fatto TrustyRunner ha osservato davvero.
Perché procedere con calma
Una modifica fatta senza contesto può interrompere una funzione che oggi serve: una regola di sicurezza può bloccare risorse legittime, un reindirizzamento può portare alla pagina sbagliata, un record email può fermare invii autorizzati. Una correzione utile risolve un problema verificato e mantiene il resto del sito funzionante.
Verifica il dato
Apri la guida dedicata e separa fatto osservato, possibile effetto e limite della scansione. Per esempio, un header assente in una risposta non dimostra che manchi su tutte le pagine. Se il controllo non ha ottenuto dati sufficienti, chiarisci prima quel punto.
Scegli la priorità
Parti dall'effetto sul sito: una pagina importante irraggiungibile, una funzione essenziale che non carica o una protezione prevista ma assente possono avere pesi diversi. La gravità mostrata nel report aiuta a orientarsi, ma valuta anche quante pagine sono coinvolte, quanto è certa l'evidenza e chi può intervenire.
Intervieni e prova
- Verifica quale configurazione genera il risultato e, se serve, coinvolgi hosting o sviluppatore.
- Modifica una cosa alla volta, preferibilmente in un ambiente di prova o su una pagina rappresentativa.
- Controlla che la funzione interessata lavori ancora come previsto; se la modifica non aiuta, ripristina la configurazione precedente.
Dopo la modifica
Esegui una nuova scansione e confronta il risultato, tenendo conto della parte di sito esaminata. La guida Primi passi aiuta a scegliere da dove iniziare; la guida Security Headers mostra come una segnalazione vada letta nel contesto della risposta osservata.