Cosa monitora Threatly?

Aggiungi vendor e tool (cloud, database, API di pagamento). Osserviamo feed CVE, advisory e RSS e ti avvisiamo sui rischi pertinenti.

In cosa differisce da uno scanner di vulnerabilità?

Threatly non scansiona la tua infrastruttura. Analizza intelligence esterna sui prodotti che usi e invia un briefing quando serve agire.

Quante email riceverò?

Al massimo un avviso per vendor ogni 24 ore, solo per segnali di sicurezza reali—non marketing o notizie generiche.

Quali lingue sono supportate?

Sito e alert email in italiano, inglese, tedesco, francese e spagnolo.

Solo email — Avvisi di sicurezza per il tuo stack. Nessuna dashboard.

Monitoraggio sicurezza

Threatly ti invia email solo quando uno dei tuoi strumenti ha un rischio di sicurezza reale.

Nessuna dashboard. Nessun rumore. Se ricevi un'email, devi agire.

Inizia a monitorare il tuo stack

Ti inviamo un codice numerico monouso via email. Inseriscilo per aprire la dashboard — senza password.

Perché Threatly

Solo email

Nessuna dashboard. Se conta, arriva nella tua casella.

I tuoi fornitori

Monitora gli strumenti che usi davvero — Stripe, AWS, PostgreSQL e altri.

Zero rumore

Filtriamo roundup e notizie irrilevanti prima che ti raggiungano.

Report settimanale

Ogni settimana vedi cosa abbiamo analizzato e quanto rumore abbiamo rimosso.

Monitoraggio sicurezza

Come funziona

Per aziende SaaS piccole/medie senza team di sicurezza dedicati.

Aggiungi i tuoi strumenti/fornitori (es. "Stripe", "AWS", "PostgreSQL")

Monitoriamo feed CVE, avvisi di sicurezza e feed RSS

Ricevi un'email SOLO quando viene trovato un problema di sicurezza reale

Massimo 1 email per fornitore ogni 24 ore

Monitoraggio sicurezza

Esempio di avviso di sicurezza

Ecco cosa ricevi via email quando c'è un rischio reale su un fornitore che monitori.

THREATLY

ALTO

Avviso di sicurezza — SQL injection in PostgreSQL

TL;DR

Una vulnerabilità critica riguarda PostgreSQL 15.x e 16.x. Aggiornate se usate queste versioni in produzione.

Gravità: Alta. Sono disponibili patch del fornitore.

Exploit non confermato nella fonte — verificare e patchare nella finestra di manutenzione.

Prodotti interessati

• PostgreSQL

Versioni (dalla fonte): 15.4, 15.5, 16.1

Panoramica del rischio

Rischio

ALTO

Patch disponibile

Sì

Exploit noto

Sconosciuto

Esposizione

DB esposta o interna

Cosa fare

• Elencare dove PostgreSQL è usato in azienda.

• Confrontare le versioni installate con l'avviso del fornitore.

• Pianificare e applicare la patch sui sistemi prioritari.

Fonte

Pubblicazione

PostgreSQL Global Development Group

Articolo

https://www.postgresql.org/support/security/

Threatly — segnali di sicurezza. Meno rumore.

THREATLY

ALTO

Avviso di sicurezza — esposizione chiavi API ristrette nella Dashboard Stripe

TL;DR

Un errore di configurazione può esporre chiavi API live in alcuni flussi della Dashboard.

Gravità: Alta se sono coinvolte chiavi di pagamento live con permessi elevati.

Ruotare le restricted keys e rivedere gli accessi alla Dashboard se usate Stripe per i pagamenti.

Prodotti interessati

• Stripe API / Dashboard

Versioni (dalla fonte): Restricted keys, Modalità live

Panoramica del rischio

Rischio

ALTO

Patch disponibile

Sì

Exploit noto

Sconosciuto

Esposizione

Ambienti di elaborazione pagamenti

Cosa fare

• Elencare dove Stripe è usato in azienda.

• Confrontare le versioni installate con l'avviso del fornitore.

• Pianificare e applicare la patch sui sistemi prioritari.

Fonte

Pubblicazione

Stripe Security

Articolo

https://stripe.com/docs/security

Threatly — segnali di sicurezza. Meno rumore.

THREATLY

MEDIO

Security bulletin — bucket S3 pubblicamente accessibili

TL;DR

I bucket possono diventare raggiungibili da Internet per errori di ACL o policy.

Gravità: Media. Il rischio dipende dal contenuto del bucket.

Verificare policy dei bucket e Block Public Access su tutti gli account.

Prodotti interessati

• Amazon S3

Versioni (dalla fonte): Tutte le regioni, Impostazioni account

Panoramica del rischio

Rischio

MEDIO

Patch disponibile

Sì

Exploit noto

Sconosciuto

Esposizione

Storage cloud con endpoint pubblici

Cosa fare

• Elencare dove AWS è usato in azienda.

• Confrontare le versioni installate con l'avviso del fornitore.

• Pianificare e applicare la patch sui sistemi prioritari.

Fonte

Pubblicazione

AWS Security Bulletin

Articolo

https://aws.amazon.com/security/security-bulletins/

Threatly — segnali di sicurezza. Meno rumore.

THREATLY

ALTO

CVE — escape da container nella runtime runc

TL;DR

Un difetto nella runtime può consentire l'uscita da workload isolati.

Gravità: Alta su host che eseguono immagini non attendibili.

Aggiornare runc e Docker Engine sui nodi con container di produzione.

Prodotti interessati

• Docker Engine / runc

Versioni (dalla fonte): Engine 24.x, runc ≤ 1.1.x

Panoramica del rischio

Rischio

ALTO

Patch disponibile

Sì

Exploit noto

Sconosciuto

Esposizione

Host container e runner CI

Cosa fare

• Elencare dove Docker è usato in azienda.

• Confrontare le versioni installate con l'avviso del fornitore.

• Pianificare e applicare la patch sui sistemi prioritari.

Fonte

Pubblicazione

Docker Security

Articolo

https://docs.docker.com/security/

Threatly — segnali di sicurezza. Meno rumore.

THREATLY

MEDIO

Avviso di sicurezza — bypass autenticazione in Cloudflare Access

TL;DR

Un caso limite delle policy può consentire l'accesso senza verifica dell'identità.

Gravità: Media per team che usano Access davanti ad app interne.

Rivedere le policy Access e applicare la correzione del fornitore.

Prodotti interessati

• Cloudflare Access

Versioni (dalla fonte): Policy Access, Dashboard Zero Trust

Panoramica del rischio

Rischio

MEDIO

Patch disponibile

Sì

Exploit noto

Sconosciuto

Esposizione

App interne dietro Access

Cosa fare

• Elencare dove Cloudflare è usato in azienda.

• Confrontare le versioni installate con l'avviso del fornitore.

• Pianificare e applicare la patch sui sistemi prioritari.

Fonte

Pubblicazione

Cloudflare Security

Articolo

https://www.cloudflare.com/trust-hub/security/

Threatly — segnali di sicurezza. Meno rumore.

Domande frequenti

Cosa monitora Threatly?: Aggiungi vendor e tool (cloud, database, API di pagamento). Osserviamo feed CVE, advisory e RSS e ti avvisiamo sui rischi pertinenti.
In cosa differisce da uno scanner di vulnerabilità?: Threatly non scansiona la tua infrastruttura. Analizza intelligence esterna sui prodotti che usi e invia un briefing quando serve agire.
Quante email riceverò?: Al massimo un avviso per vendor ogni 24 ore, solo per segnali di sicurezza reali—non marketing o notizie generiche.
Quali lingue sono supportate?: Sito e alert email in italiano, inglese, tedesco, francese e spagnolo.