GoodScroll - verifica HTTP del deployment

Classificazione: supported_with_findings. Non è un audit GDPR, una certificazione o una prova del codice server-side.

Finding dichiarati

anti_clickjacking_http_header_absent (high): Nessun header HTTP applicabile blocca l’incorporamento.
hsts_absent (medium): Strict-Transport-Security non osservato.
nosniff_absent (low): X-Content-Type-Options nosniff non osservato.
referrer_policy_absent (low): Referrer-Policy non osservato.
permissions_policy_absent (low): Permissions-Policy non osservato.
document_canonical_disagrees_with_served_origin (medium): {"scheme":"https","host":"goodscroll.it","port":null,"path":"/"}
http_apex_redirect_not_direct (low): [{"url":{"scheme":"http","host":"goodscroll.it","port":null,"path":"/"},"status":301},{"url":{"scheme":"http","host":"www.goodscroll.it","port":null,"path":"/"},"status":301},{"url":{"scheme":"https","host":"www.goodscroll.it","port":null,"path":"/"},"status":200}]
cache_control_absent_sw_js (low): Cache-Control non osservato.
cache_control_absent_js_version_manager_js (low): Cache-Control non osservato.

Percorso	HTTP	Byte	Esito
`/app.html`	200	81490	pass
`/auth-handler.html`	200	7605	pass
`/come-funziona.html`	200	18054	pass
`/contatti.html`	200	10413	pass
`/css/style.css`	200	62786	pass
`/favicon.ico`	200	3115	pass
`/goodscroll-privacy-observer-v4.0.1.zip`	200	123361	pass
`/goodscroll-rapporto-tecnico-prerilascio-v4.0.1.pdf`	200	6305	pass
`/icon-16.png`	200	820	pass
`/icon-192.png`	200	28054	pass
`/icon-32.png`	200	2226	pass
`/icon-512-maskable.png`	200	56776	pass
`/icon-512.png`	200	117613	pass
`/index.html`	200	33002	pass
`/js/app.js`	200	203602	pass
`/js/crypto-utils.js`	200	11967	pass
`/js/lumi-prompts.js`	200	7461	pass
`/js/lumi.js`	200	34908	pass
`/js/performance-diagnostics.js`	200	40134	pass
`/js/stories.js`	200	69927	pass
`/js/supabase-client.js`	200	86546	pass
`/js/tts.js`	200	21225	pass
`/js/version-manager.js`	200	10780	pass
`/js/wakelock.js`	200	3548	pass
`/manifest.json`	200	1309	pass
`/manifesto.html`	200	13715	pass
`/og-image.png`	200	668300	pass
`/privacy.html`	200	74079	pass
`/prove.html`	200	41080	pass
`/robots.txt`	200	565	pass
`/saggio.html`	200	131674	pass
`/sitemap.xml`	200	1731	pass
`/supabase-dpa-generic-2025-08-05.pdf`	200	405285	pass
`/sw.js`	200	6641	pass
`/version.json`	200	185	pass

Gli hash attesi sono una baseline prodotta dall’operatore; l’archivio privato di release non è pubblicato.
La corrispondenza HTTP è puntuale e riguarda soltanto i percorsi elencati, nel momento e dall’ambiente del run.
Un esito supportato non dimostra il codice server-side, lo stato del database, i flussi autenticati o il futuro.
Il verificatore non conserva body API, cookie, Set-Cookie, token, query, IP o intestazioni fuori allowlist.