Il progetto
Una misurazione quotidiana e indipendente della sicurezza di e-mail e siti web del settore pubblico svizzero, solo da dati pubblici.
Chi lo realizza
Il censimento è un progetto di ricerca indipendente di Webcracy.ch, realizzato da Liam Giannini. Non ha scopi commerciali e nessun risultato si può comprare.
Per ogni ente il censimento legge i record DNS pubblici, il file security.txt e la pagina iniziale. Invia al massimo una richiesta al secondo, senza login né moduli.
Metodo aperto
Il metodo e i punti sono pubblici, quindi ogni dato si può verificare. Nessun risultato viene cambiato su richiesta o a pagamento.
Correzioni
Le correzioni di un dominio o di un risultato si possono inviare a contact@webcracy.ch. Vengono applicate prima della misurazione successiva.
Ogni modifica del metodo è registrata nella metodologia →
Citazione
Webcracy.ch, Swiss Public-Sector Security Census, measured on 2026-10-25, https://census.webcracy.ch/, CC BY 4.0.Citare con la data di misurazione: i dati cambiano ogni giorno. Scarica i dati →
Stampa e ricerca
Le domande sui dati, su un cantone o su un tema si possono inviare a contact@webcracy.ch. I risultati dei singoli enti non sono pubblicati.
L’avete visto nei vostri log?
È swiss-security-census. Una volta al giorno verifica se comuni, cantoni e uffici federali svizzeri usano security.txt, SPF, DMARC, DNSSEC, HSTS e TLS 1.2 o superiore.
Cosa richiede
DNS: record TXT, MX, SOA e DS, tramite un resolver pubblico con validazione DNSSEC (Quad9). HTTP: GET /.well-known/security.txt e GET / in HTTP e in HTTPS, al massimo 5 reindirizzamenti. TLS: un handshake ciascuno per TLS 1.0, 1.1, 1.2 e 1.3 sulla porta 443.
Al massimo una richiesta al secondo per host. Un controllo TCP limitato verifica ogni IP pubblico web o mail una sola volta per rilevamento. Nessun altro percorso, modulo o login. L'HTML è letto in memoria e scartato; si conserva solo security.txt.