Headers Security Advanced & HSTS WP - en to it_IT translation catalogue (408 entries)

en: You do not have sufficient permissions to access this page.
it_IT: Non si dispone di autorizzazioni sufficienti per accedere a questa pagina.

en: %1$sYour website is finally safe! 🚀%2$s Implement enhanced security headers, HSTS preload for optimum website protection.
it_IT: %1$sIl tuo sito web è finalmente al sicuro! 🚀%2$s Implementa intestazioni di sicurezza avanzate e il precaricamento HSTS per una protezione ottimale del sito web.

en: The security of your website is our priority! 🛸
it_IT: La sicurezza del tuo sito web è la nostra priorità! 🛸

en: %1$sHeaders Security Advanced & HSTS WP%2$s adds 10+ security headers to protect your WordPress site from phishing, data theft, clickjacking, XSS, and protocol downgrade attacks. Easy to configure, compatible with all servers and caching plugins.
it_IT: %1$sIl plugin "Headers Security Advanced & HSTS"%2$s aggiunge oltre 10 intestazioni di sicurezza per proteggere il tuo sito WordPress da attacchi di phishing, furto di dati, clickjacking, XSS e downgrade del protocollo. Facile da configurare, compatibile con tutti i server e i plugin di cache.

en: Security Headers
it_IT: Intestazioni di sicurezza

en: Active Sites
it_IT: Siti attivi

en: Top Grade
it_IT: Di prima qualità

en: I create projects available to everyone for free and I like to create simple but functional projects. Every feature this plugin offers today will remain completely free, forever. That is a promise I intend to keep.
it_IT: Realizzo progetti accessibili a tutti gratuitamente e mi piace creare progetti semplici ma funzionali. Tutte le funzionalità che questo plugin offre oggi rimarranno completamente gratuite, per sempre. È una promessa che intendo mantenere.

en: Maintaining a plugin trusted by 100,000+ sites takes constant work: security patches, WordPress updates, new browser standards, support. To fund this effort, I built %1$sShield%2$s — a set of brand-new advanced tools for professionals who need more. Nothing existing moves behind a paywall. Your support through Shield directly funds free updates for everyone.
it_IT: Mantenere un plugin utilizzato da oltre 100.000 siti richiede un impegno costante: patch di sicurezza, aggiornamenti di WordPress, nuovi standard dei browser, assistenza. Per finanziare questo lavoro, ho creato %1$sShield%2$s — una serie di strumenti avanzati e innovativi pensati per i professionisti che cercano qualcosa in più. Nessuna funzionalità esistente è a pagamento. Il tuo sostegno tramite Shield finanzia direttamente gli aggiornamenti gratuiti per tutti.

en: Buy me a coffee
it_IT: Offrimi un caffè

en: Donate via PayPal
it_IT: Dona tramite PayPal

en: %1$sDo you need help with the Headers Security Advanced & HSTS WP plugin?%2$s Don't worry, I've got it covered!
it_IT: %1$sHai bisogno di aiuto con il plugin Headers Security Advanced & HSTS WP?%2$s Non preoccuparti, ci penso io!

en: %1$sHelp me decide what the next features of this plugin will be!%2$s Take part in a nerdy survey!
it_IT: %1$sAiutami a decidere quali saranno le prossime funzionalità di questo plugin!%2$s Partecipa a un sondaggio da veri appassionati!

en: Quick selection:
it_IT: Selezione rapida:

en: Strict Transport Security (HSTS)
it_IT: HSTS (Strict Transport Security)

en: Content Security Policy (CSP)
it_IT: Politica di sicurezza dei contenuti (CSP)

en: Permissions Policy
it_IT: Politica sui permessi

en: The Max-Age parameter specifies the period of time (in seconds) for which the browser should store the HSTS information. During this time period, the browser will always use HTTPS to communicate with the website, even if the visitor has entered "http" or an HTTP link in the address bar. This helps protect the website and its visitors from man-in-the-middle (MITM) attacks and other security threats.
it_IT: Il parametro Max-Age specifica il periodo di tempo (in secondi) per il quale il browser deve conservare le informazioni HSTS. Durante questo periodo, il browser utilizzerà sempre il protocollo HTTPS per comunicare con il sito web, anche se il visitatore ha digitato "http" o un link HTTP nella barra degli indirizzi. Ciò contribuisce a proteggere il sito web e i suoi visitatori dagli attacchi man-in-the-middle (MITM) e da altre minacce alla sicurezza.

en: It is advisable to set "max-age" to a high value, such as a full year (31536000 seconds). This ensures that browsers continue to store security information for a long period of time, which helps protect users from man-in-the-middle attacks. However, it is important to keep in mind that setting the value too high could cause problems if you need to change your site's SSL configuration in the future. Therefore, it is important to carefully consider your usage and security needs before setting the value.
it_IT: Si consiglia di impostare "max-age" su un valore elevato, ad esempio un anno intero (31536000 secondi). Ciò garantisce che i browser continuino a memorizzare le informazioni di sicurezza per un lungo periodo di tempo, contribuendo a proteggere gli utenti dagli attacchi man-in-the-middle. Tuttavia, è importante tenere presente che impostare un valore troppo alto potrebbe causare problemi qualora in futuro fosse necessario modificare la configurazione SSL del sito. Pertanto, è importante valutare attentamente le proprie esigenze di utilizzo e sicurezza prima di impostare il valore.

en: The "includeSubDomains" flag specifies that the effect of the header should also be applied to subdomains of the domain. When this directive is present, all requests to any subdomains of your domain are automatically redirected to the HTTPS protocol, providing enhanced security for the website and the users who visit it.
it_IT: Il flag "includeSubDomains" specifica che l'effetto dell'intestazione deve essere applicato anche ai sottodomini del dominio. Quando questa direttiva è presente, tutte le richieste rivolte a qualsiasi sottodominio del tuo dominio vengono reindirizzate automaticamente al protocollo HTTPS, garantendo una maggiore sicurezza per il sito web e per gli utenti che lo visitano.

en: We recommend enabling the "includeSubDomains" option in the HSTS header to ensure that all subsections of your site (subdomains) are only loaded via HTTPS. However, before enabling this flag, it is important to ensure that all subdomains, resources and web services working under your domain are available via HTTPS and that there are no compatibility issues with any external services used by your site.
it_IT: Si consiglia di abilitare l'opzione "includeSubDomains" nell'intestazione HSTS per garantire che tutte le sezioni secondarie del sito (sottodomini) vengano caricate esclusivamente tramite HTTPS. Tuttavia, prima di abilitare questa opzione, è importante assicurarsi che tutti i sottodomini, le risorse e i servizi web ospitati sul proprio dominio siano disponibili tramite HTTPS e che non vi siano problemi di compatibilità con eventuali servizi esterni utilizzati dal sito.

en: The "preload" flag allows the website to be included in the %1$sHSTS preload list%2$s, which instructs browsers to always use HTTPS connection for the site and its subdomains, without ever making insecure HTTP requests.
it_IT: Il flag "preload" consente di includere il sito web nell'elenco di precaricamento HSTS %2$s, che indica ai browser di utilizzare sempre una connessione HTTPS per il sito e i suoi sottodomini, senza mai effettuare richieste HTTP non sicure.

en: Enabling preload further helps prevent any potential man-in-the-middle attacks, thus improving connection security as far as it concerns HSTS. Please note that even if this flag is enabled, your website still needs to be manually submitted to the list. Please also note that inclusion in the preload list has permanent consequences and is not easy to undo, so you should only enable this flag and submit your website after making sure that all of the resources and services within your domain (and its subdomains, if includeSubDomains is also enabled) are indeed accessible and functional via HTTPS. %1$sLearn more%2$s.
it_IT: L'attivazione del precaricamento contribuisce ulteriormente a prevenire potenziali attacchi man-in-the-middle, migliorando così la sicurezza della connessione per quanto riguarda l'HSTS. Si prega di notare che, anche se questo flag è abilitato, il vostro sito web deve comunque essere aggiunto manualmente all'elenco. Si noti inoltre che l'inclusione nell'elenco di precaricamento ha conseguenze permanenti e non è facile da annullare, pertanto si dovrebbe abilitare questo flag e inviare il proprio sito web solo dopo essersi assicurati che tutte le risorse e i servizi all'interno del proprio dominio (e dei suoi sottodomini, se è abilitato anche includeSubDomains) siano effettivamente accessibili e funzionanti tramite HTTPS. %1$sUlteriori informazioni%2$s.

en: CSP Header Contents
it_IT: Contenuto dell'intestazione CSP

en: HTTP Content-Security-Policy header controls website resources, reducing XSS risk by specifying allowed server origins and script endpoints.
it_IT: L'intestazione HTTP Content-Security-Policy controlla le risorse dei siti web, riducendo il rischio di attacchi XSS attraverso la specificazione delle origini server e degli endpoint degli script consentiti.

en: CSP Report URI
it_IT: URI del rapporto CSP

en: Enter your custom URL (Sentry, URIports, Datadog, and Report URI) for CSP violation reports.
it_IT: Inserisci il tuo URL personalizzato (Sentry, URIports, Datadog e Report URI) per i rapporti sulle violazioni CSP.

en: Permissions Policy Contents
it_IT: Indice della politica sui permessi

en: The HTTP Permissions-Policy header provides a mechanism to allow and deny the use of browser features in a document or within any <iframe> elements in the document.
it_IT: L'intestazione HTTP Permissions-Policy fornisce un meccanismo per consentire o negare l'uso di funzionalità del browser in un documento o all'interno di eventuali elementi <iframe> presenti nel documento.

en: The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe>, <embed> or <object>. Sites can use this to avoid click-jacking attacks, by ensuring that their content is not embedded into other sites.
it_IT: L'intestazione di risposta HTTP X-Frame-Options può essere utilizzata per indicare se a un browser debba essere consentito o meno di visualizzare una pagina in un <frame>, <iframe>, <embed> o <object>. I siti possono avvalersi di questa funzione per evitare attacchi di clickjacking, assicurandosi che i propri contenuti non vengano incorporati in altri siti.

en: Resolve duplicate site headers (beta):
it_IT: Risolvi i duplicati delle intestazioni del sito (beta):

en: Disable (Strict-Transport-Security).
it_IT: Disattiva (Strict-Transport-Security).

en: Disable (Permissions-Policy).
it_IT: Disattiva (Permissions-Policy).

en: Disable (X-Content-Type-Options).
it_IT: Disattiva (X-Content-Type-Options).

en: Disable (X-Frame-Options).
it_IT: Disattiva (X-Frame-Options).

en: Congratulations, you are safe!
it_IT: Congratulazioni, sei al sicuro!

en: %1$sThe Headers Security Advanced & HSTS WP%2$s project implements HTTP response headers that your site can use to increase the security of your website. The plug-in will automatically set up all Best Practices (you don’t have to think about anything). You will also be able to change the headers simply in the plugin settings.
it_IT: %1$sIl progetto Headers Security Advanced & HSTS WP%2$s implementa le intestazioni di risposta HTTP che il tuo sito può utilizzare per migliorare la sicurezza del tuo sito web. Il plugin configurerà automaticamente tutte le migliori pratiche (non dovrai preoccuparti di nulla). Potrai inoltre modificare le intestazioni semplicemente dalle impostazioni del plugin.

en: Security is a right, not a privilege. Plugin version %s.
it_IT: La sicurezza è un diritto, non un privilegio. Versione del plugin %s.

en: Your site is not using HTTPS
it_IT: Il tuo sito non utilizza il protocollo HTTPS

en: HSTS requires HTTPS. Enable SSL certificate first, then configure HSTS. Most hosting providers offer free SSL via Let's Encrypt.
it_IT: HSTS richiede il protocollo HTTPS. Attiva prima il certificato SSL, poi configura HSTS. La maggior parte dei provider di hosting offre certificati SSL gratuiti tramite Let's Encrypt.

en: Contact your hosting provider to enable SSL/HTTPS.
it_IT: Contatta il tuo provider di hosting per abilitare SSL/HTTPS.

en: HSTS max-age too short
it_IT: Il valore "max-age" di HSTS è troppo breve

en: Your max-age is %1$s seconds (%2$s days). For HSTS preload list, it must be at least 31536000 (1 year). A longer max-age means browsers will remember to always use HTTPS for your site.
it_IT: Il tuo max-age è di %1$s secondi (%2$s giorno). Per l'elenco di precaricamento HSTS, deve essere almeno 31536000 (1 anno). Un valore max-age più lungo significa che i browser ricorderanno di utilizzare sempre HTTPS per il tuo sito.

en: Go to Settings → Max-Age and set it to 63072000 (2 years, recommended).
it_IT: Vai su Impostazioni → Max-Age e imposta il valore su 63072000 (2 anni, consigliato).

en: Ready for HSTS Preload
it_IT: Pronto per il precaricamento HSTS

en: Your site meets the requirements for the HSTS Preload list. This means browsers will ALWAYS use HTTPS for your site, even on the first visit. It's the highest level of HTTPS protection.
it_IT: Il tuo sito soddisfa i requisiti per l'inserimento nell'elenco HSTS Preload. Ciò significa che i browser utilizzeranno SEMPRE il protocollo HTTPS per il tuo sito, anche alla prima visita. Si tratta del massimo livello di protezione HTTPS.

en: Enable Preload in settings, then submit your site at hstspreload.org.
it_IT: Attiva il precaricamento nelle impostazioni, quindi invia il tuo sito su hstspreload.org.

en: Content Security Policy is using default (basic) settings
it_IT: La Content Security Policy utilizza le impostazioni predefinite (di base)

en: The default CSP only enforces HTTPS upgrades. A custom CSP tells browsers exactly which resources are allowed to load on your site, blocking everything else. This is the most powerful protection against XSS attacks.
it_IT: Il CSP predefinito impone solo il passaggio a HTTPS. Un CSP personalizzato indica ai browser esattamente quali risorse possono essere caricate sul tuo sito, bloccando tutto il resto. Si tratta della protezione più efficace contro gli attacchi XSS.

en: Configure a custom CSP in Settings → CSP Header Contents. Start with report-only mode to test before enforcing.
it_IT: Configurare un CSP personalizzato in Impostazioni → Contenuto dell'intestazione CSP. Iniziare con la modalità "solo report" per effettuare dei test prima di applicare le modifiche.

en: CSP allows inline scripts (unsafe-inline)
it_IT: CSP consente gli script inline (unsafe-inline)

en: This is common for WordPress sites but weakens CSP protection. Many plugins inject inline scripts, making it hard to avoid. For maximum security, consider using nonce-based CSP in the future.
it_IT: Si tratta di una pratica comune nei siti WordPress, ma indebolisce la protezione CSP. Molti plugin inseriscono script inline, rendendo difficile evitarlo. Per garantire la massima sicurezza, in futuro si consiglia di prendere in considerazione l'uso di un CSP basato su nonce.

en: This is acceptable for most WordPress sites. Focus on other headers first.
it_IT: Questo va bene per la maggior parte dei siti WordPress. Concentrati prima sugli altri header.

en: CSP uses wildcard (*)
it_IT: CSP utilizza il carattere jolly (*)

en: A wildcard allows resources from any domain, which reduces the effectiveness of CSP. Try to specify exact domains instead.
it_IT: Un carattere jolly consente l'accesso alle risorse provenienti da qualsiasi dominio, il che riduce l'efficacia del CSP. Cerca invece di specificare i domini esatti.

en: Replace * with specific domains (e.g., *.googleapis.com, *.cloudflare.com).
it_IT: Sostituisci * con domini specifici (ad es., *.googleapis.com, *.cloudflare.com).

en: CSP violation reporting not configured
it_IT: La segnalazione delle violazioni CSP non è configurata

en: Without CSP reporting, you won't know when your policy blocks something unexpected. With Shield, you can use the built-in CSP analytics endpoint or connect Sentry/Datadog.
it_IT: Senza i report CSP, non potrai sapere quando la tua policy blocca qualcosa di inaspettato. Con Shield, puoi utilizzare l'endpoint di analisi CSP integrato oppure collegare Sentry/Datadog.

en: Configure the CSP Report URI in settings or use the built-in Shield analytics endpoint.
it_IT: Configura l'URI del report CSP nelle impostazioni oppure utilizza l'endpoint di analisi Shield integrato.

en: Camera/Microphone permissions too open
it_IT: Autorizzazioni per fotocamera e microfono troppo permissive

en: Your Permissions Policy allows any site to access camera and microphone. Unless your site needs these features, restrict them to prevent unauthorized access.
it_IT: La tua politica sui permessi consente a qualsiasi sito di accedere alla fotocamera e al microfono. A meno che il tuo sito non necessiti di queste funzionalità, limitane l'accesso per impedire accessi non autorizzati.

en: Set camera=() and microphone=() in Permissions Policy to disable them completely.
it_IT: Imposta camera=() e microphone=() nella politica delle autorizzazioni per disattivarli completamente.

en: X-Frame-Options ALLOW-FROM is set without a URL
it_IT: L'opzione X-Frame-Options ALLOW-FROM è impostata senza un URL

en: ALLOW-FROM requires a specific URL. Without it, the header is invalid and your site is vulnerable to clickjacking attacks.
it_IT: ALLOW-FROM richiede un URL specifico. Senza di esso, l'intestazione non è valida e il tuo sito è vulnerabile agli attacchi di clickjacking.

en: Either add a specific URL or switch to DENY/SAMEORIGIN.
it_IT: Aggiungi un URL specifico oppure imposta l'opzione DENY/SAMEORIGIN.

en: ALLOW-FROM is deprecated
it_IT: ALLOW-FROM è deprecato

en: The ALLOW-FROM directive is not supported by modern browsers (Chrome, Firefox). Use CSP frame-ancestors directive instead for the same effect with better browser support.
it_IT: La direttiva ALLOW-FROM non è supportata dai browser moderni (Chrome, Firefox). Utilizza invece la direttiva CSP frame-ancestors per ottenere lo stesso risultato con un supporto migliore da parte dei browser.

en: Switch to DENY or SAMEORIGIN and use CSP frame-ancestors for fine-grained control.
it_IT: Imposta l'opzione su DENY o SAMEORIGIN e utilizza i frame-ancestors del CSP per un controllo più preciso.

en: Some headers are disabled to avoid duplicates
it_IT: Alcune intestazioni sono disabilitate per evitare duplicati

en: You've disabled some headers, likely because your hosting server already sets them. This is correct and prevents duplicate header issues. Make sure the server-level headers are properly configured.
it_IT: Hai disabilitato alcune intestazioni, probabilmente perché il tuo server di hosting le imposta già. Questa impostazione è corretta e previene problemi legati alla duplicazione delle intestazioni. Assicurati che le intestazioni a livello di server siano configurate correttamente.

en: Verify your server headers using the External Scan link in the dashboard.
it_IT: Verifica le intestazioni del tuo server utilizzando il link "Scansione esterna" nella dashboard.

en: 🎉 Excellent! Your security headers are well configured.
it_IT: 🎉 Ottimo! Le tue intestazioni di sicurezza sono configurate correttamente.

en: All major security headers are active and properly configured. Keep an eye on the weekly scan reports for any changes.
it_IT: Tutte le principali intestazioni di sicurezza sono attive e configurate correttamente. Si prega di tenere d'occhio i rapporti settimanali delle scansioni per verificare eventuali modifiche.

en: No action needed. Your site is well protected.
it_IT: Non è necessario intervenire. Il tuo sito è ben protetto.

en: Insufficient permissions.
it_IT: Permessi non sufficienti.

en: 🚨 Critical
it_IT: 🨀 Grave

en: ⚠️ High
it_IT: ⚠️ Elevato

en: 💡 Medium
it_IT: 💡 Medio

en: ℹ️ Low
it_IT: ℹ️ Basso

en: 📋 Info
it_IT: 📋 Informazioni

en: ✅ All Good
it_IT: ✅ Tutto a posto

en: Security Advisor
it_IT: Consulente per la sicurezza

note: translators: %1$d old score, %2$d new score
en: 📉 Security score dropped from %1$d to %2$d.
it_IT: 😱 Il punteggio di sicurezza è sceso da %1$d a %2$d.

note: translators: %s is header name
en: ❌ Header %s was removed or is no longer present.
it_IT: ❌ L'intestazione %s è stata rimossa o non è più presente.

en: You do not have sufficient permissions.
it_IT: Non disponi dei permessi necessari.

en: Security Headers Dashboard
it_IT: Pannello di controllo delle intestazioni di sicurezza

en: 🎉 Excellent! Your site is well protected.
it_IT: 🎉 Ottimo! Il tuo sito è ben protetto.

en: ⚠️ Good, but there's room for improvement.
it_IT: ⚠️ Non male, ma c'è margine di miglioramento.

en: 🚨 Your site needs attention. Several headers are missing or misconfigured.
it_IT: 🨀 Il tuo sito richiede attenzione. Mancano diverse intestazioni o sono configurate in modo errato.

en: Your security headers are protecting against %1$s out of %2$s threat categories. Each header blocks a specific type of attack.
it_IT: Le tue intestazioni di sicurezza offrono protezione contro %1$s delle %2$s categorie di minacce. Ogni intestazione blocca un tipo specifico di attacco.

en: Last scan: %s
it_IT: Ultima scansione: %s

en: ago
it_IT: il y a

en: 🛡️ Header Status
it_IT: 🟚 Stato dell'intestazione

en: Status
it_IT: Stato

en: What it protects
it_IT: Cosa protegge

en: Secure
it_IT: Sicuro

en: Needs work
it_IT: Da migliorare

en: Missing
it_IT: Mancante

en: Configure Headers
it_IT: Configura le intestazioni

en: Customize HSTS, CSP, and other security headers.
it_IT: Personalizza HSTS, CSP e altre intestazioni di sicurezza.

en: External Scan
it_IT: Scansione esterna

en: Verify your headers on SecurityHeaders.com
it_IT: Verifica le tue intestazioni su SecurityHeaders.com

en: Forces encrypted (HTTPS) connection. Blocks eavesdropping attacks.
it_IT: Imposta una connessione crittografata (HTTPS). Blocca gli attacchi di intercettazione.

en: Controls what resources can load. Blocks code injection and XSS.
it_IT: Controlla quali risorse possono essere caricate. Blocca l'iniezione di codice e gli attacchi XSS.

en: Prevents browser from guessing file types. Blocks MIME-sniffing attacks.
it_IT: Impedisce al browser di indovinare i tipi di file. Blocca gli attacchi di MIME-sniffing.

en: Prevents your site from being embedded in frames. Blocks clickjacking.
it_IT: Impedisce che il tuo sito venga incorporato in frame. Blocca il clickjacking.

en: Controls what info is sent when users click links. Protects privacy.
it_IT: Controlla quali informazioni vengono inviate quando gli utenti cliccano sui link. Tutela la privacy.

en: Controls browser features (camera, mic, location). Blocks unauthorized access.
it_IT: Gestisce le funzionalità del browser (fotocamera, microfono, posizione). Blocca gli accessi non autorizzati.

en: Isolates your site from pop-ups. Blocks cross-origin attacks.
it_IT: Protegge il tuo sito dai pop-up. Blocca gli attacchi cross-origin.

en: Controls how resources are loaded cross-origin. Adds isolation.
it_IT: Controlla il modo in cui le risorse vengono caricate da domini diversi. Garantisce l'isolamento.

en: Controls who can load your resources. Blocks data theft.
it_IT: Controlla chi può caricare le tue risorse. Blocca il furto di dati.

en: Blocks Flash/PDF from loading cross-domain data.
it_IT: Impedisce a Flash/PDF di caricare dati da domini diversi.

en: Security header active.
it_IT: Intestazione di sicurezza attiva.

en: Invalid license key format.
it_IT: Formato della chiave di licenza non valido.

en: License activated! Shield features are now available. Reloading...
it_IT: Licenza attivata! Le funzionalità di Shield sono ora disponibili. Ricaricamento in corso...

en: License deactivated. Free features remain active.
it_IT: Licenza disattivata. Le funzionalità gratuite rimangono attive.

en: Could not reach license server. Please try again.
it_IT: Impossibile connettersi al server delle licenze. Riprovare.

en: Invalid response from license server.
it_IT: Risposta non valida dal server delle licenze.

en: License key not found. Please check and try again.
it_IT: Chiave di licenza non trovata. Verificare e riprovare.

en: This license has been disabled. Contact support.
it_IT: Questa licenza è stata disattivata. Contatta l'assistenza.

en: This license has expired. Please renew.
it_IT: Questa licenza è scaduta. Si prega di rinnovarla.

en: Maximum activations reached. Deactivate on another site first, or contact support.
it_IT: È stato raggiunto il limite massimo di attivazioni. Disattiva prima l'account su un altro sito oppure contatta l'assistenza.

en: License validation failed. Please check your key.
it_IT: Convalida della licenza non riuscita. Controlla la tua chiave.

en: points added by the plugin
it_IT: punti aggiunti dal plugin

en: Without Plugin
it_IT: Senza plugin

en: %d of 10 headers from server
it_IT: %d di 10 intestazioni dal server

en: With Plugin
it_IT: Con il plugin

en: %d of 10 headers active
it_IT: %d su 10 intestazioni attive

en: Header Status
it_IT: Menù Testata

en: Issues Found
it_IT: Problemi riscontrati

en: Verify independently:
it_IT: Verificare autonomamente:

note: translators: %s is the error message
en: Could not reach site: %s
it_IT: Impossibile accedere al sito: %s

en: HSTS header is missing. Your site is vulnerable to downgrade attacks.
it_IT: Manca l'intestazione HSTS. Il tuo sito è vulnerabile agli attacchi di downgrade.

en: Increase max-age to at least 31536000 (1 year) for HSTS preload eligibility.
it_IT: Aumentare il valore di max-age ad almeno 31536000 (1 anno) per soddisfare i requisiti di precaricamento HSTS.

en: Consider adding preload directive for HSTS preload list submission.
it_IT: Si consiglia di aggiungere una direttiva di precaricamento per l'invio dell'elenco di precaricamento HSTS.

en: CSP header is missing. Your site is vulnerable to XSS attacks.
it_IT: Manca l'intestazione CSP. Il tuo sito è vulnerabile agli attacchi XSS.

en: CSP allows unsafe-inline scripts. Consider using nonce-based or hash-based CSP for stronger protection.
it_IT: Il CSP consente l'esecuzione di script inline non sicuri. Si consiglia di utilizzare un CSP basato su nonce o su hash per garantire una protezione più efficace.

en: CSP allows unsafe-eval. This permits dynamic code execution, which is a security risk.
it_IT: CSP consente l'esecuzione non sicura. Ciò permette l'esecuzione dinamica di codice, il che rappresenta un rischio per la sicurezza.

note: translators: %s is header name
en: Header %s is not present in the response.
it_IT: L'intestazione %s non è presente nella risposta.

note: translators: %s is header name
en: Duplicate header detected: %s. This can cause browser conflicts. Use the plugin's "Resolve duplicate headers" option.
it_IT: Rilevata intestazione duplicata: %s. Ciò può causare conflitti con il browser. Utilizza l'opzione "Risolvi intestazioni duplicate" del plugin.

en: Security score dropped from %1$d to %2$d
it_IT: Il punteggio di sicurezza è sceso da %1$d a %2$d

en: Header removed: %s
it_IT: Intestazione rimossa: %s

en: Weekly scan completed. Score: %1$d/100 (Grade: %2$s)
it_IT: Scansione settimanale completata. Punteggio: %1$d/100 (Voto: %2$s)

en: No webhook URL provided.
it_IT: Non è stato fornito alcun URL di webhook.

en: This is a test notification from Headers Security Advanced & HSTS WP Shield.
it_IT: Questo è un messaggio di prova inviato da Headers Security Advanced & HSTS WP Shield.

en: Test notification sent!
it_IT: Notifica di prova inviata!

en: Custom Webhook (JSON POST)
it_IT: Webhook personalizzato (POST JSON)

en: Webhook Notifications
it_IT: Notifiche via webhook

en: How to set up
it_IT: Come configurare

en: Send notifications when:
it_IT: Invia notifiche quando:

en: Security score drops
it_IT: Il punteggio di sicurezza scende

en: A header is removed
it_IT: Viene rimossa un'intestazione

en: Critical issues found
it_IT: Problemi critici riscontrati

en: Every scan (including clean reports)
it_IT: Ogni scansione (compresi i rapporti senza anomalie)

en: Notification settings saved.
it_IT: Impostazioni di notifica salvate.

en: Invalid export file.
it_IT: File di esportazione non valido.

en: Imported %d settings successfully. Reloading...
it_IT: Impostazioni importate %d con successo. Si sta ricaricando...

en: Unlock Shield
it_IT: Sblocca scudo

en: Or enter your license key in the License tab.
it_IT: Oppure inserisci la tua chiave di licenza nella scheda Licenza.

en: Settings
it_IT: Impostazioni

en: Dashboard
it_IT: Bacheca

en: Notifications
it_IT: Notifiche

en: Export / Import
it_IT: Esporta / Importa

en: License
it_IT: Licenza

en: Free vs Shield
it_IT: Free contro Shield

en: Security score (A-F), AI-powered recommendations, header status for all 10 security headers, automated scanning, and scan history.
it_IT: Punteggio di sicurezza (da A a F), consigli basati sull'intelligenza artificiale, stato di tutte e 10 le intestazioni di sicurezza, scansione automatica e cronologia delle scansioni.

en: No scan yet
it_IT: Non è ancora stata effettuata alcuna scansione

en: %d/%d bonus headers
it_IT: %d/%d intestazioni aggiuntive

en: Verify on SecurityHeaders.com
it_IT: Verifica su SecurityHeaders.com

en: Last scan: %s ago
it_IT: Ultima scansione: %s fa

en: Run Scan
it_IT: Esegui scansione

en: Download Report
it_IT: Scarica Report

en: Grade based on 6 scored headers — aligned with SecurityHeaders.com
it_IT: Valutazione basata su 6 intestazioni valutate — in linea con SecurityHeaders.com

en: Forces HTTPS. Blocks eavesdropping.
it_IT: Imposta l'uso obbligatorio di HTTPS. Impedisce le intercettazioni.

en: Controls allowed resources. Blocks XSS.
it_IT: Controlla le risorse consentite. Blocca gli attacchi XSS.

en: Prevents MIME-sniffing attacks.
it_IT: Previene gli attacchi di tipo "MIME-sniffing".

en: Blocks clickjacking via iframes.
it_IT: Blocca il clickjacking tramite iframe.

en: Controls referrer info. Protects privacy.
it_IT: Controlla le informazioni sul sito di provenienza. Tutela la privacy.

en: Controls camera, mic, location access.
it_IT: Gestisce l'accesso alla fotocamera, al microfono e alla posizione.

en: Isolates from cross-origin pop-ups.
it_IT: Isola i pop-up provenienti da domini diversi.

en: Controls cross-origin resource loading.
it_IT: Controlla il caricamento delle risorse da domini diversi.

en: Controls who can load your resources.
it_IT: Determina chi può caricare le tue risorse.

en: Blocks Flash/PDF cross-domain data.
it_IT: Blocca i dati tra domini diversi per Flash/PDF.

en: Active
it_IT: Attivo

en: BONUS HEADERS
it_IT: INTESTAZIONI BONUS

en: Extra protection — not scored by SecurityHeaders.com
it_IT: Protezione aggiuntiva — non valutata da SecurityHeaders.com

en: Not set
it_IT: Non impostato

en: Score Trend
it_IT: Andamento del punteggio

en: Tracks your security score over time. Each dot represents a scan. Hover to see details. Drops indicate a header was removed or misconfigured.
it_IT: Mostra l'andamento del tuo punteggio di sicurezza nel tempo. Ogni punto rappresenta una scansione. Passa il mouse sopra per visualizzare i dettagli. I segni di spunta indicano che un'intestazione è stata rimossa o configurata in modo errato.

en: Week
it_IT: Settimana

en: Month
it_IT: Mese

en: Year
it_IT: Anno

en: %d scans
it_IT: %d scansioni

en: Scan History (%d)
it_IT: Cronologia scansioni (%d)

en: Grade
it_IT: Grado

en: Score
it_IT: Punteggio

en: Date
it_IT: Data

en: Issues
it_IT: Problemi

en: CSP configuration guide with recommended tools, best practices, and real-time violation analytics to monitor what browsers are blocking on your site.
it_IT: Guida alla configurazione di CSP con strumenti consigliati, best practice e analisi in tempo reale delle violazioni per monitorare ciò che i browser bloccano sul tuo sito.

en: CSP Guide
it_IT: Guida al CSP

en: Content Security Policy — The Right Way
it_IT: Politica di sicurezza dei contenuti — Il modo giusto

en: CSP is the most powerful protection against XSS attacks, but every site is different. Page builders, third-party plugins, analytics, ads, and JavaScript-loaded resources all need to be included. No automated tool can guarantee a complete CSP — the safest approach is: start with Report-Only, monitor real violations, then build your policy from real data.
it_IT: Il CSP è la protezione più efficace contro gli attacchi XSS, ma ogni sito è diverso. È necessario tenere conto di page builder, plugin di terze parti, strumenti di analisi, pubblicità e risorse caricate tramite JavaScript. Nessuno strumento automatizzato può garantire un CSP completo: l'approccio più sicuro è il seguente: iniziare con la modalità "solo report", monitorare le violazioni effettive e poi definire la propria politica sulla base dei dati reali.

en: Recommended Tools
it_IT: Strumenti consigliati

en: Browser extension. Monitors real resources loaded in your browser. The most accurate way to build a CSP. Free Chrome/Firefox extension.
it_IT: Estensione per browser. Monitora le risorse effettivamente caricate nel browser. Il modo più accurato per creare una CSP. Estensione gratuita per Chrome/Firefox.

en: Google CSP Evaluator
it_IT: Valutatore CSP di Google

en: Paste your CSP to check for bypasses, unsafe directives, and missing protections. Free by Google.
it_IT: Incolla il tuo CSP per verificare la presenza di bypass, direttive non sicure e protezioni mancanti. Gratuito, offerto da Google.

en: Report URI
it_IT: URI del rapporto

en: Professional CSP violation monitoring with dashboard and alerts. Free tier available. Paste the URL in Settings → CSP Report URI.
it_IT: Monitoraggio professionale delle violazioni CSP con dashboard e avvisi. È disponibile un piano gratuito. Incolla l'URL in Impostazioni → URI del report CSP.

en: Modern CSP/security reporting. 10,000 reports/month free. Excellent for high-traffic sites.
it_IT: Reportistica moderna su CSP e sicurezza. 10.000 report al mese gratuiti. Ottima soluzione per siti ad alto traffico.

en: Safe Workflow (Step by Step)
it_IT: Flusso di lavoro sicuro (passo dopo passo)

en: Install the Csper.io browser extension (free) and browse your site. It records every resource loaded.
it_IT: Installa l'estensione per browser Csper.io (gratuita) e naviga sul tuo sito. Registra ogni risorsa caricata.

en: Export the generated CSP from Csper.io.
it_IT: Esporta il CSP generato da Csper.io.

en: Validate it on Google CSP Evaluator — fix any warnings.
it_IT: Verificalo su Google CSP Evaluator — risolvi eventuali avvisi.

en: Paste the CSP into Settings → CSP Header Contents with "Content-Security-Policy-Report-Only" first (enable in your server config or use a Report URI service).
it_IT: Incolla il CSP in Impostazioni → Contenuto dell'intestazione CSP, inserendo prima "Content-Security-Policy-Report-Only" (abilitalo nella configurazione del server oppure utilizza un servizio URI di segnalazione).

en: Monitor CSP Analytics (tab above) for 7+ days — add missing domains.
it_IT: Controlla CSP Analytics (scheda in alto) per almeno 7 giorni — aggiungi i domini mancanti.

en: When zero violations: switch to enforced mode in Settings → CSP Header Contents.
it_IT: Se non sono presenti violazioni: passare alla modalità forzata in Impostazioni → Contenuto intestazione CSP.

en: Common CSP Directives for WordPress
it_IT: Direttive CSP comuni per WordPress

en: Copy and adapt these for your site. Each line is a separate service.
it_IT: Copia questi testi e adattali al tuo sito. Ogni riga corrisponde a un servizio distinto.

en: # Minimum safe CSP for WordPress
it_IT: # CSP minimo di sicurezza per WordPress

en: # Add for Google Fonts
it_IT: # Aggiungi per Google Fonts

en: # Add for Google Analytics / GTM
it_IT: # Aggiungi per Google Analytics / GTM

en: # Add for YouTube embeds
it_IT: # Aggiungi per i video incorporati di YouTube

en: # Add for Stripe (WooCommerce)
it_IT: # Integrazione con Stripe (WooCommerce)

en: # Add for Elementor
it_IT: # Aggiungi per Elementor

en: // required for Elementor editor
it_IT: // necessario per l'editor Elementor

en: # Add for Facebook Pixel
it_IT: # Aggiungi il pixel di Facebook

en: CSP FAQ
it_IT: Domande frequenti sul CSP

en: What is CSP?
it_IT: Che cos'è il CSP?

en: Content Security Policy is an HTTP header that tells browsers which resources (scripts, styles, images, fonts, frames) are allowed to load on your page. Anything not listed is blocked. It is the most effective protection against XSS (Cross-Site Scripting) attacks.
it_IT: La Content Security Policy è un'intestazione HTTP che indica ai browser quali risorse (script, fogli di stile, immagini, font, frame) possono essere caricate sulla tua pagina. Tutto ciò che non è elencato viene bloccato. Si tratta della protezione più efficace contro gli attacchi XSS (Cross-Site Scripting).

en: Will CSP break my site?
it_IT: CSP potrebbe danneggiare il mio sito?

en: Only if you enforce a policy that is too restrictive. That is why you should always start with Report-Only mode: it logs violations without blocking anything. Monitor for 7+ days, fix the policy, then enforce.
it_IT: Solo se applichi una politica troppo restrittiva. Ecco perché dovresti sempre iniziare con la modalità "Solo segnalazione": registra le violazioni senza bloccare nulla. Tieni sotto controllo la situazione per almeno 7 giorni, modifica la politica e poi applicala.

en: Why does WordPress need unsafe-inline?
it_IT: Perché WordPress ha bisogno di unsafe-inline?

en: WordPress core, most themes, and most plugins output inline scripts and styles directly in the HTML. Without unsafe-inline, these would be blocked. The ideal solution is nonce-based CSP, but most WordPress plugins do not support it yet.
it_IT: Il codice base di WordPress, la maggior parte dei temi e dei plugin inseriscono script e fogli di stile direttamente nel codice HTML. Senza l'opzione «unsafe-inline», questi verrebbero bloccati. La soluzione ideale è un CSP basato su nonce, ma la maggior parte dei plugin di WordPress non lo supporta ancora.

en: Why does Elementor need unsafe-eval?
it_IT: Perché Elementor ha bisogno di unsafe-eval?

en: Elementor and some page builders use JavaScript eval() to process templates and widgets dynamically. Without unsafe-eval, the editor and some frontend features break. This is a known limitation of these builders.
it_IT: Elementor e alcuni page builder utilizzano la funzione eval() di JavaScript per elaborare dinamicamente i modelli e i widget. Senza unsafe-eval, l'editor e alcune funzionalità del frontend smettono di funzionare. Si tratta di una limitazione nota di questi page builder.

en: What is Report-Only mode?
it_IT: Che cos'è la modalità "Solo report"?

en: Your server sends the CSP with the header Content-Security-Policy-Report-Only instead of Content-Security-Policy. The browser checks the policy but does NOT block anything — it only sends violation reports. Perfect for testing before going live.
it_IT: Il tuo server invia il CSP con l'intestazione Content-Security-Policy-Report-Only anziché Content-Security-Policy. Il browser verifica la politica ma NON blocca nulla: si limita a inviare segnalazioni di violazione. Perfetto per effettuare dei test prima della messa in produzione.

en: How do I find which domains to add?
it_IT: Come faccio a capire quali domini aggiungere?

en: Three ways: 1) Use the Csper.io browser extension while browsing your site. 2) Check the CSP Analytics tab for violations reported by real visitors. 3) Open Chrome DevTools → Console tab and look for CSP violation errors.
it_IT: Tre modi: 1) Utilizza l'estensione per browser Csper.io mentre navighi sul tuo sito. 2) Controlla la scheda "CSP Analytics" per vedere le violazioni segnalate dai visitatori reali. 3) Apri Chrome DevTools → scheda Console e cerca gli errori relativi alle violazioni CSP.

en: What is a CSP Report URI?
it_IT: Che cos'è un URI di report CSP?

en: A URL where the browser sends JSON violation reports. You can use external services (Report URI, URIports, Sentry) or the built-in Shield CSP Analytics endpoint. Configure it in Settings → CSP Report URI.
it_IT: Un URL a cui il browser invia i rapporti sulle violazioni JSON. È possibile utilizzare servizi esterni (Report URI, URIports, Sentry) oppure l'endpoint integrato di Shield CSP Analytics. Configurarlo in Impostazioni → URI rapporto CSP.

en: Can I use Shield CSP Analytics and an external service together?
it_IT: Posso utilizzare Shield CSP Analytics insieme a un servizio esterno?

en: The browser sends reports to the URL configured in the CSP header. You can only have one report-uri per policy. For basic monitoring, Shield Analytics is enough. For high-traffic professional sites, use URIports or Report URI.
it_IT: Il browser invia i report all'URL configurato nell'intestazione CSP. È possibile specificare un solo report-uri per ogni policy. Per un monitoraggio di base, Shield Analytics è sufficiente. Per siti professionali con traffico elevato, utilizzare URIports o Report URI.

en: Monitors Content Security Policy violations reported by browsers. Shows which resources are being blocked and where.
it_IT: Monitora le violazioni della Content Security Policy segnalate dai browser. Mostra quali risorse vengono bloccate e in quali punti.

en: Total violations
it_IT: Totale delle violazioni

en: Last 24h
it_IT: Ultime 24h

en: Last 7 days
it_IT: Ultimi 7 giorni

en: Top blocked domains
it_IT: I domini più bloccati

en: Top violated directives
it_IT: Le direttive più violate

en: No CSP violations recorded yet.
it_IT: Non sono state ancora registrate violazioni del CSP.

en: Configure a Report URI in Settings → CSP Report URI, or follow the CSP Guide to get started.
it_IT: Configura un URI del report in Impostazioni → URI del report CSP oppure segui la Guida CSP per iniziare.

en: Email alerts and webhook notifications to Slack, Discord, Microsoft Teams, or any custom endpoint. Get alerted when your security score drops, a header is removed, or critical issues are found.
it_IT: Avvisi via e-mail e notifiche tramite webhook su Slack, Discord, Microsoft Teams o qualsiasi endpoint personalizzato. Ricevi un avviso quando il tuo punteggio di sicurezza scende, viene rimossa un'intestazione o vengono rilevati problemi critici.

en: Get alerted when something changes. Configure once, then forget.
it_IT: Ricevi una notifica quando qualcosa cambia. Configuralo una volta sola e poi non pensarci più.

en: Email Alerts
it_IT: Avvisi via email

en: Receives alerts on score drops, header changes, critical issues.
it_IT: Riceve avvisi in caso di calo dei punteggi, modifiche alle intestazioni e problemi critici.

en: Custom Webhook (JSON)
it_IT: Webhook personalizzato (JSON)

en: Setup guide
it_IT: Guida alle impostazioni

en: Notify when:
it_IT: Avvisare quando:

en: Every scan (including clean)
it_IT: Ogni scansione (comprese quelle di pulizia)

en: Save Notification Settings
it_IT: Salva le impostazioni delle notifiche

en: Saved!
it_IT: Salvato!

en: Export / Import Settings
it_IT: Impostazioni di Esportazione / Importazione

en: Export your security header configuration and import it on other sites. Ideal for agencies and freelancers managing multiple WordPress installations.
it_IT: Esporta la configurazione dell'intestazione di sicurezza e importala su altri siti. Ideale per agenzie e liberi professionisti che gestiscono più installazioni di WordPress.

en: Export
it_IT: Esporta

en: Download a JSON file with all your security header settings. Does not include license key.
it_IT: Scarica un file JSON contenente tutte le impostazioni dell'intestazione di sicurezza. Non include la chiave di licenza.

en: Export Settings
it_IT: Esporta Impostazioni

en: Import
it_IT: Importa

en: Upload a previously exported JSON file. This will overwrite your current settings.
it_IT: Carica un file JSON esportato in precedenza. Questa operazione sovrascriverà le impostazioni attuali.

en: Import Settings
it_IT: Impostazioni di importazione

en: Exported settings include:
it_IT: Le impostazioni esportate includono:

en: HSTS (max-age, includeSubDomains, preload), CSP Header Contents, CSP Report URI, Permissions Policy, X-Frame-Options, all header enable/disable toggles, and webhook/notification URLs. License key and scan history are NOT exported.
it_IT: HSTS (max-age, includeSubDomains, preload), contenuto dell'intestazione CSP, URI del report CSP, criteri di autorizzazione, X-Frame-Options, tutte le opzioni di attivazione/disattivazione delle intestazioni e gli URL dei webhook/delle notifiche. La chiave di licenza e la cronologia delle scansioni NON vengono esportate.

en: License key
it_IT: Chiave della licenza

en: Expires
it_IT: Scade

en: Deactivate License
it_IT: Disattiva Licenza

en: Enter your license key to unlock Shield features. The free version will always remain fully functional.
it_IT: Inserisci la tua chiave di licenza per sbloccare le funzionalità di Shield. La versione gratuita rimarrà sempre pienamente funzionante.

en: Activate
it_IT: Attivare

en: Don't have a license? %1$sGet Shield%2$s
it_IT: Non hai la patente? %1$sOttieni Shield%2$s

en: Free forever. Shield for those who want more.
it_IT: Gratis per sempre. Shield per chi vuole di più.

en: Every feature this plugin has offered since day one remains completely free — no limits, no paywalls, no "lite" restrictions. That will never change. Shield is a separate set of brand-new advanced tools (Security Advisor, automated scanning, real-time alerts) built for professionals who want deeper monitoring.
it_IT: Tutte le funzionalità offerte da questo plugin sin dal primo giorno rimangono completamente gratuite: nessun limite, nessun paywall, nessuna restrizione "lite". Questo non cambierà mai. Shield è una suite separata di strumenti avanzati di nuova concezione (Security Advisor, scansioni automatiche, avvisi in tempo reale) pensata per i professionisti che desiderano un monitoraggio più approfondito.

en: Revenue from Shield goes directly into maintaining and improving the free plugin for everyone.
it_IT: I ricavi generati da Shield vengono destinati direttamente alla manutenzione e al miglioramento del plugin gratuito a disposizione di tutti.

en: Free
it_IT: Gratis

en: Forever
it_IT: Per sempre

en: Free forever
it_IT: Gratuito per sempre

en: 10+ security headers
it_IT: Oltre 10 intestazioni di sicurezza

en: HSTS Preload
it_IT: Precaricamento HSTS

en: CSP / Permissions Policy
it_IT: CSP / Politica sulle autorizzazioni

en: Duplicate header resolver
it_IT: Risoluzione delle intestazioni duplicate

en: .htaccess support
it_IT: Supporto .htaccess

en: 1 site
it_IT: 1 sito

en: per year
it_IT: all'anno

en: month
it_IT: mese

en: All Free features, plus:
it_IT: Tutte le funzionalità gratuite, oltre a:

en: Security Dashboard & Advisor
it_IT: Pannello di controllo e consulente per la sicurezza

en: Score Trend chart (week/month/year)
it_IT: Grafico dell'andamento dei punteggi (settimanale/mensile/annuale)

en: PDF Security Report (before/after)
it_IT: Rapporto sulla sicurezza dei PDF (prima/dopo)

en: CSP Guide & Analytics
it_IT: Guida e analisi CSP

en: Email & webhook alerts
it_IT: Avvisi via e-mail e webhook

en: Export / Import settings
it_IT: Esporta / Importa impostazioni

en: Weekly automated scans
it_IT: Scansioni automatiche settimanali

en: Get Shield
it_IT: Ottieni Shield

en: BEST VALUE
it_IT: IL MIGLIOR RAPPORTO QUALITÀ-PREZZO

en: per year, unlimited sites
it_IT: all'anno, siti illimitati

en: Everything in Shield
it_IT: Tutto su Shield

en: Unlimited site activations
it_IT: Attivazioni illimitate del sito

en: Ideal for agencies
it_IT: Ideale per le agenzie

en: Ideal for freelancers
it_IT: Ideale per i liberi professionisti

en: Priority support
it_IT: Assistenza prioritaria

en: $29/site? With 4+ sites you save
it_IT: 29 $ a sito? Con 4 o più siti risparmi

en: Get Unlimited
it_IT: Abbonati senza limiti

en: by %1$sAndrea Ferro%2$s
it_IT: di %1$sAndrea Ferro%2$s

en: Review
it_IT: Recensione

en: Support
it_IT: Supporto

en: Frequently Asked Questions
it_IT: Domande frequenti

en: Everything you need to know about security headers, this plugin, and Pro.
it_IT: Tutto quello che c'è da sapere sulle intestazioni di sicurezza, su questo plugin e sulla versione Pro.

en: Search FAQ...
it_IT: Cerca nelle FAQ...

en: No results found.
it_IT: Nessun risultato trovato.

en: All
it_IT: Tutti

en: General
it_IT: Generale

en: Headers
it_IT: Intestazioni

en: Troubleshooting
it_IT: Risoluzione dei problemi

en: What does this plugin do?
it_IT: Cosa fa questo plugin?

en: Adds HTTP security headers to your WordPress site: HSTS, CSP, Permissions Policy, X-Frame-Options, and more. These headers tell browsers how to protect visitors from attacks like XSS, clickjacking, and protocol downgrades.
it_IT: Aggiunge intestazioni di sicurezza HTTP al tuo sito WordPress: HSTS, CSP, Permissions Policy, X-Frame-Options e altre ancora. Queste intestazioni indicano ai browser come proteggere i visitatori da attacchi quali XSS, clickjacking e downgrade del protocollo.

en: Will this plugin slow down my site?
it_IT: Questo plugin rallenterà il mio sito?

en: No. Headers add less than 1KB to each response. The plugin uses WordPress native hooks and Apache .htaccess. Zero database queries at page load for visitors.
it_IT: No. Le intestazioni aggiungono meno di 1 KB a ciascuna risposta. Il plugin utilizza gli hook nativi di WordPress e il file .htaccess di Apache. Nessuna query al database al momento del caricamento della pagina per i visitatori.

en: Is the free version really free forever?
it_IT: La versione gratuita è davvero gratuita per sempre?

en: Yes. Every security header, every configuration option, every protection this plugin offers today will remain completely free. No features will ever be moved behind a paywall. Shield is a separate set of brand-new tools (Security Advisor, CSP generator, monitoring) built on top. Revenue from Shield funds free updates for all users.
it_IT: Sì. Ogni intestazione di sicurezza, ogni opzione di configurazione, ogni funzione di protezione che questo plugin offre oggi rimarrà completamente gratuita. Nessuna funzionalità verrà mai resa accessibile solo a pagamento. Shield è un insieme separato di strumenti nuovissimi (Security Advisor, generatore CSP, monitoraggio) sviluppati in aggiunta. I ricavi generati da Shield finanziano gli aggiornamenti gratuiti per tutti gli utenti.

en: Why did you introduce Shield if the plugin was always free?
it_IT: Perché avete lanciato Shield se il plugin è sempre stato gratuito?

en: Maintaining a plugin used by 100,000+ sites is a serious responsibility. Security updates, WordPress compatibility, support requests, and new browser standards all require constant work. For years, "Buy me a coffee" donations covered a fraction of that effort. Shield lets professionals who need advanced features (security analysis, automated scanning, real-time alerts) pay a fair price, and that revenue funds continued free development for everyone. The free plugin gets better because Shield exists, not worse.
it_IT: Gestire un plugin utilizzato da oltre 100.000 siti è una responsabilità non da poco. Gli aggiornamenti di sicurezza, la compatibilità con WordPress, le richieste di assistenza e i nuovi standard dei browser richiedono un impegno costante. Per anni, le donazioni "Buy me a coffee" hanno coperto solo una piccola parte di questo impegno. Shield consente ai professionisti che necessitano di funzionalità avanzate (analisi di sicurezza, scansione automatizzata, avvisi in tempo reale) di pagare un prezzo equo, e tali entrate finanziano lo sviluppo gratuito per tutti. Il plugin gratuito migliora grazie all'esistenza di Shield, non peggiora.

en: Does it work with Nginx / LiteSpeed / IIS?
it_IT: Funziona con Nginx / LiteSpeed / IIS?

en: Yes. The PHP wp_headers filter works on any server. The .htaccess method is Apache-only but the PHP method handles Nginx, LiteSpeed, and IIS automatically.
it_IT: Sì. Il filtro PHP wp_headers funziona su qualsiasi server. Il metodo .htaccess è compatibile solo con Apache, mentre quello PHP gestisce automaticamente Nginx, LiteSpeed e IIS.

en: Is it compatible with caching plugins?
it_IT: È compatibile con i plugin di cache?

en: Yes. Works with WP Super Cache, W3 Total Cache, LiteSpeed Cache, WP Rocket. For Varnish or Cloudflare full-page cache, the .htaccess method sets headers at server level.
it_IT: Sì. Funziona con WP Super Cache, W3 Total Cache, LiteSpeed Cache e WP Rocket. Per la cache a pagina intera di Varnish o Cloudflare, il metodo .htaccess imposta le intestazioni a livello di server.

en: Will it conflict with other security plugins?
it_IT: Potrebbe entrare in conflitto con altri plugin di sicurezza?

en: Rarely. If another plugin sets the same headers, use the "Resolve duplicate headers" checkboxes in Settings to let one source handle each header.
it_IT: Raramente. Se un altro plugin imposta le stesse intestazioni, seleziona le caselle di controllo "Risolvi intestazioni duplicate" nelle Impostazioni per consentire a una sola fonte di gestire ciascuna intestazione.

en: Which WordPress versions are supported?
it_IT: Quali versioni di WordPress sono supportate?

en: WordPress 4.7 and above. Uses only WordPress core APIs with no external dependencies.
it_IT: WordPress 4.7 e versioni successive. Utilizza esclusivamente le API del core di WordPress, senza dipendenze esterne.

en: What is HSTS and why do I need it?
it_IT: Che cos'è l'HSTS e a cosa serve?

en: HSTS forces browsers to always use HTTPS. Without it, attackers can intercept the first HTTP request before redirect. With HSTS, browsers never try plain HTTP.
it_IT: HSTS impone ai browser di utilizzare sempre il protocollo HTTPS. Senza HSTS, gli hacker possono intercettare la prima richiesta HTTP prima del reindirizzamento. Con HSTS, i browser non tentano mai di utilizzare il protocollo HTTP standard.

en: What max-age should I use?
it_IT: Quale valore di max-age dovrei usare?

en: Minimum for preload: 31536000 (1 year). Recommended: 63072000 (2 years). Start with 86400 (1 day) to test, then increase.
it_IT: Valore minimo per il precaricamento: 31536000 (1 anno). Valore consigliato: 63072000 (2 anni). Iniziare con 86400 (1 giorno) per effettuare un test, quindi aumentare il valore.

en: Should I enable HSTS Preload?
it_IT: Devo abilitare il precaricamento HSTS?

en: Only if your entire domain (including all subdomains) works over HTTPS. Preload is hardcoded in browsers and difficult to undo. Removal takes months. Test thoroughly first.
it_IT: Solo se l'intero dominio (compresi tutti i sottodomini) funziona tramite HTTPS. Il precaricamento è integrato a livello di codice nei browser ed è difficile da disattivare. La rimozione richiede mesi. Effettua prima dei test approfonditi.

en: HSTS broke my site. How to fix?
it_IT: L'HSTS ha compromesso il funzionamento del mio sito. Come posso risolvere il problema?

en: Disable HSTS in plugin settings. Clear browser HSTS cache: Chrome chrome://net-internals/#hsts, search domain, click Delete. If on preload list, submit removal at hstspreload.org.
it_IT: Disattiva HSTS nelle impostazioni del plugin. Svuota la cache HSTS del browser: su Chrome, vai su chrome://net-internals/#hsts, cerca il dominio e clicca su "Elimina". Se il dominio è presente nell'elenco di precaricamento, richiedi la rimozione su hstspreload.org.

en: Content Security Policy tells browsers exactly which resources can load on your pages and from which domains. Everything not allowed is blocked. The strongest protection against XSS attacks.
it_IT: La Content Security Policy indica ai browser esattamente quali risorse possono essere caricate sulle tue pagine e da quali domini. Tutto ciò che non è consentito viene bloccato. La protezione più efficace contro gli attacchi XSS.

en: Why is CSP hard to configure?
it_IT: Perché è difficile configurare il CSP?

en: WordPress sites load resources from many sources: theme, plugins, Google Fonts, analytics, CDNs. CSP must list every legitimate source. Miss one and something breaks. Follow the CSP Guide in Shield for tools and step-by-step instructions.
it_IT: I siti WordPress caricano risorse da numerose fonti: temi, plugin, Google Fonts, strumenti di analisi, CDN. La politica CSP deve includere tutte le fonti legittime. Se ne viene tralasciata anche solo una, il sito smette di funzionare correttamente. Consulta la guida CSP in Shield per trovare gli strumenti e le istruzioni dettagliate.

en: What does unsafe-inline mean?
it_IT: Cosa significa "unsafe-inline"?

en: Allows inline scripts/styles in HTML. Most WordPress themes need it. Having CSP with unsafe-inline is still much better than no CSP. For maximum security, use nonce-based CSP.
it_IT: Consente l'uso di script e fogli di stile inline nell'HTML. La maggior parte dei temi WordPress ne ha bisogno. Utilizzare il CSP con l'opzione "unsafe-inline" è comunque molto meglio che non utilizzare affatto il CSP. Per la massima sicurezza, usa un CSP basato su nonce.

en: CSP is blocking something. How to fix?
it_IT: CSP sta bloccando qualcosa. Come risolvere il problema?

en: Open browser Dev Tools (F12), check Console for CSP violations. They show exactly which resource was blocked. Add that domain to the correct directive in your CSP.
it_IT: Apri gli Strumenti di sviluppo del browser (F12) e controlla nella Console se ci sono violazioni CSP. Queste indicano esattamente quale risorsa è stata bloccata. Aggiungi quel dominio alla direttiva corretta nel tuo CSP.

en: Sends CSP as Report-Only header. Browser evaluates the policy but blocks nothing — only reports violations. Perfect for testing a new CSP safely before enforcing.
it_IT: Invia il CSP come intestazione "Report-Only". Il browser valuta la politica ma non blocca nulla: si limita a segnalare le violazioni. Ideale per testare in tutta sicurezza un nuovo CSP prima di renderlo obbligatorio.

en: What is X-Frame-Options?
it_IT: Che cos'è X-Frame-Options?

en: Controls iframe embedding. DENY blocks all framing, SAMEORIGIN allows only your domain. Prevents clickjacking attacks. ALLOW-FROM is deprecated — use CSP frame-ancestors instead.
it_IT: Controlla l'incorporamento degli iframe. L'impostazione DENY blocca qualsiasi framing, mentre SAMEORIGIN consente solo il proprio dominio. Previene gli attacchi di clickjacking. L'impostazione ALLOW-FROM è deprecata: utilizzare invece l'opzione CSP frame-ancestors.

en: What is Permissions-Policy?
it_IT: Che cos'è la politica dei permessi?

en: Controls browser APIs: camera, microphone, geolocation, payment, USB. Setting them to () disables access, preventing malicious scripts from using sensitive features.
it_IT: Controlla le API del browser: fotocamera, microfono, geolocalizzazione, pagamenti, USB. Impostandole su () si disabilita l'accesso, impedendo agli script dannosi di utilizzare funzionalità sensibili.

en: What is X-Content-Type-Options?
it_IT: Che cos'è X-Content-Type-Options?

en: The nosniff value prevents browsers from guessing file types. Stops MIME-confusion attacks where text files get executed as scripts. No reason not to enable it.
it_IT: Il valore "nosniff" impedisce ai browser di indovinare i tipi di file. Blocca gli attacchi di "MIME-confusion", in cui i file di testo vengono eseguiti come script. Non c'è motivo per non abilitarlo.

en: What is Referrer-Policy?
it_IT: Che cos'è Referrer-Policy?

en: Controls what URL info is sent when users click links. Recommended: strict-origin-when-cross-origin. Protects privacy by not leaking URL paths to external sites.
it_IT: Controlla quali informazioni relative all'URL vengono inviate quando gli utenti cliccano sui link. Impostazione consigliata: strict-origin-when-cross-origin. Protegge la privacy evitando la divulgazione dei percorsi URL a siti esterni.

en: What are COOP, COEP, CORP?
it_IT: Cosa sono COOP, COEP e CORP?

en: Cross-Origin isolation headers. COOP isolates from pop-ups, COEP requires explicit cross-origin permission, CORP controls who loads your resources. Together they block Spectre-type attacks.
it_IT: Header di isolamento cross-origin. COOP isola i pop-up, COEP richiede un'autorizzazione esplicita per le operazioni cross-origin, CORP controlla chi carica le tue risorse. Insieme bloccano gli attacchi di tipo Spectre.

en: Duplicate header warnings — how to fix?
it_IT: Avvisi relativi alle intestazioni duplicate: come risolverli?

en: Happens when both server and plugin set the same header. Use "Resolve duplicate headers" checkboxes in Settings. Verify with SecurityHeaders.com or curl -I.
it_IT: Si verifica quando sia il server che il plugin impostano la stessa intestazione. Utilizza le caselle di controllo "Risolvi intestazioni duplicate" nelle Impostazioni. Verifica tramite SecurityHeaders.com o con il comando `curl -I`.

en: Site broke after changing settings
it_IT: Il sito non funziona più dopo aver modificato le impostazioni

en: Disable headers one at a time using Settings checkboxes. Usually CSP is the cause. You can also deactivate the plugin as emergency fix — all headers removed, no data lost.
it_IT: Disattiva le intestazioni una alla volta utilizzando le caselle di controllo nelle Impostazioni. Di solito la causa è il CSP. Puoi anche disattivare il plugin come soluzione di emergenza: tutte le intestazioni verranno rimosse, senza perdita di dati.

en: Headers not showing up
it_IT: Le intestazioni non vengono visualizzate

en: Check: (1) Plugin activated? (2) Verify with SecurityHeaders.com. (3) CDN stripping headers? Check CDN settings. (4) Full-page cache? Clear it. (5) Managed hosting overriding?
it_IT: Controlla: (1) Il plugin è attivato? (2) Verifica su SecurityHeaders.com. (3) Il CDN sta rimuovendo le intestazioni? Controlla le impostazioni del CDN. (4) Caching a pagina intera? Svuotalo. (5) L'hosting gestito sta sovrascrivendo le impostazioni?

en: How to check my headers?
it_IT: Come posso controllare le mie intestazioni?

en: Three ways: SecurityHeaders.com (paste URL), browser Dev Tools (F12 > Network > first request > Response Headers), or command line: curl -I https://yoursite.com
it_IT: Tre modi: SecurityHeaders.com (incolla l'URL), Strumenti di sviluppo del browser (F12 > Rete > prima richiesta > Intestazioni della risposta) oppure riga di comando: curl -I https://yoursite.com

en: SecurityHeaders.com shows bad grade
it_IT: SecurityHeaders.com mostra un punteggio negativo

en: Usually means CSP not configured or using only default. Configure all headers in Settings. The Shield Security Advisor shows exactly what to fix for each grade improvement.
it_IT: Di solito significa che il CSP non è configurato o che vengono utilizzate solo le impostazioni predefinite. Configura tutte le intestazioni in "Impostazioni". Shield Security Advisor indica esattamente cosa correggere per migliorare ogni valutazione.

en: WooCommerce / page builder stopped working
it_IT: WooCommerce / Il page builder ha smesso di funzionare

en: CSP blocking needed resources. Check Dev Tools Console. Common: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Check the CSP Guide in Shield for common WordPress directives and recommended tools.
it_IT: Il CSP blocca le risorse necessarie. Controlla la console degli strumenti di sviluppo. Esempi comuni: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Consulta la guida al CSP in Shield per conoscere le direttive WordPress più comuni e gli strumenti consigliati.

en: wp-admin or REST API issues
it_IT: Problemi relativi a wp-admin o all'API REST

en: Likely X-Frame-Options DENY (admin uses iframes) or CSP blocking inline scripts. Set X-Frame to SAMEORIGIN, ensure CSP has unsafe-inline for script-src and style-src.
it_IT: Probabilmente X-Frame-Options è impostato su DENY (l'amministratore utilizza iframe) oppure il CSP blocca gli script inline. Imposta X-Frame su SAMEORIGIN e assicurati che il CSP includa l'opzione unsafe-inline per script-src e style-src.

en: What does Security Advisor do?
it_IT: Cosa fa Security Advisor?

en: Analyzes your configuration, generates personalized recommendations in plain language. Runs 100% locally — no external data, no API costs, no privacy concerns. Shows what to fix, why, how, and the score impact.
it_IT: Analizza la tua configurazione e genera consigli personalizzati in un linguaggio semplice. Funziona in modo completamente autonomo: nessun dato esterno, nessun costo per le API, nessuna preoccupazione in materia di privacy. Indica cosa correggere, perché, come e l'impatto sul punteggio.

en: How do I build a CSP with Shield?
it_IT: Come si crea un CSP con Shield?

en: Shield provides a CSP Guide with recommended tools (Csper.io browser extension, Google CSP Evaluator), ready-to-use code snippets for WordPress, and CSP Analytics that collects real violation data from your visitors. Follow the safe workflow: generate with Csper.io, validate, test in Report-Only, monitor, then enforce.
it_IT: Shield mette a disposizione una guida al CSP con strumenti consigliati (estensione per browser Csper.io, Google CSP Evaluator), frammenti di codice pronti all'uso per WordPress e CSP Analytics, che raccoglie dati reali sulle violazioni dai tuoi visitatori. Segui il flusso di lavoro sicuro: genera con Csper.io, convalida, testa in modalità "solo report", monitora e infine applica.

en: What happens when Shield license expires?
it_IT: Cosa succede quando scade la licenza di Shield?

en: Site stays protected. Reverts to free. All headers keep working. You lose Shield features (dashboard, advisor, alerts, analytics). Your CSP stays active. Nothing breaks.
it_IT: Il sito rimane protetto. Torna alla versione gratuita. Tutte le intestazioni continuano a funzionare. Si perdono le funzionalità di Shield (dashboard, advisor, avvisi, analisi). Il tuo CSP rimane attivo. Non si verificano problemi.

en: Multiple sites?
it_IT: Hai più siti?

en: Shield ($29/year) covers 1 site. Shield Unlimited ($99/year) covers unlimited sites with the same license key. Perfect for agencies and freelancers.
it_IT: Shield (29 $/anno) copre 1 sito. Shield Unlimited (99 $/anno) copre un numero illimitato di siti con la stessa chiave di licenza. Ideale per agenzie e liberi professionisti.

en: How do webhook notifications work?
it_IT: Come funzionano le notifiche via webhook?

en: Send scan results to Slack, Discord, Teams, or custom URL (JSON). Triggered when score drops, headers change, or critical issues found. Each has a Test button. Custom webhook sends full scan data for automation.
it_IT: Invia i risultati della scansione a Slack, Discord, Teams o a un URL personalizzato (JSON). L'invio viene attivato quando il punteggio scende, le intestazioni cambiano o vengono rilevati problemi critici. Ciascuna opzione dispone di un pulsante "Test". Il webhook personalizzato invia i dati completi della scansione per l'automazione.

en: How does Export/Import work?
it_IT: Come funziona l'esportazione/importazione?

en: Export downloads a JSON file with all header settings (HSTS, CSP, Permissions Policy, toggles, webhook URLs). Import uploads the file to another site. License key is never exported. Ideal for agencies deploying the same security configuration across multiple client sites.
it_IT: La funzione "Esporta" scarica un file JSON contenente tutte le impostazioni dell'intestazione (HSTS, CSP, criteri di autorizzazione, opzioni di attivazione/disattivazione, URL dei webhook). La funzione "Importa" carica il file su un altro sito. La chiave di licenza non viene mai esportata. Ideale per le agenzie che implementano la stessa configurazione di sicurezza su più siti dei clienti.

en: How is the security score calculated?
it_IT: Come viene calcolato il punteggio di sicurezza?

en: The grade is based on the 6 headers scored by SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, and Permissions-Policy. All 6 present without warnings = A+. All 6 with CSP warning = A. Missing 1 = B, missing 2 = C, missing 3-4 = D, missing 5+ = F. Four additional bonus headers (COOP, COEP, CORP, X-Permitted) are shown separately. This ensures our grade matches what you see on SecurityHeaders.com.
it_IT: Il voto si basa sui 6 header valutati da SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy e Permissions-Policy. Se tutte e 6 sono presenti senza avvisi = A+. Se tutte e 6 presentano un avviso CSP = A. Se ne manca 1 = B, se ne mancano 2 = C, se ne mancano 3-4 = D, se ne mancano 5 o più = F. Quattro header bonus aggiuntivi (COOP, COEP, CORP, X-Permitted) vengono mostrati separatamente. Questo garantisce che il nostro voto corrisponda a quello che vedi su SecurityHeaders.com.

en: When do email alerts trigger?
it_IT: Quando vengono inviati gli avvisi via e-mail?

en: Email is sent when a weekly scan or manual scan detects: score dropped compared to previous scan, a header was removed that was previously present, or critical security issues. No email is sent when everything is fine.
it_IT: Viene inviata un'e-mail quando una scansione settimanale o manuale rileva: un calo del punteggio rispetto alla scansione precedente, la rimozione di un'intestazione precedentemente presente o problemi di sicurezza critici. Se tutto è a posto, non viene inviata alcuna e-mail.

en: Can I change the scan frequency?
it_IT: Posso modificare la frequenza di scansione?

en: Automated scans run weekly via WordPress cron. You can run a manual scan anytime from the Dashboard. The scan checks your own site headers via HTTP request — zero external API calls.
it_IT: Le scansioni automatiche vengono eseguite settimanalmente tramite il cron di WordPress. È possibile eseguire una scansione manuale in qualsiasi momento dalla dashboard. La scansione controlla le intestazioni del proprio sito tramite richieste HTTP, senza alcuna chiamata a API esterne.

en: Does Shield send data to external servers?
it_IT: Shield invia dati a server esterni?

en: Only the license key is validated with Lemon Squeezy (once every 24h). All scans, analysis, and recommendations run 100% locally on your server. No header data, no site data, no visitor data ever leaves your WordPress.
it_IT: Con Lemon Squeezy viene verificata solo la chiave di licenza (una volta ogni 24 ore). Tutte le scansioni, le analisi e i suggerimenti vengono eseguiti interamente sul tuo server. Nessun dato relativo alle intestazioni, ai siti o ai visitatori lascia mai il tuo WordPress.

en: Does Shield work with Cloudflare?
it_IT: Shield funziona con Cloudflare?

en: Yes. Cloudflare passes through headers set by WordPress. If you also set headers in Cloudflare dashboard, you may get duplicates — use the Resolve duplicate headers option in Settings to fix this.
it_IT: Sì. Cloudflare lascia passare le intestazioni impostate da WordPress. Se imposti delle intestazioni anche nella dashboard di Cloudflare, potrebbero verificarsi dei duplicati: per risolvere il problema, utilizza l'opzione "Risolvi intestazioni duplicate" nelle Impostazioni.

en: What does the Score Trend chart show?
it_IT: Cosa mostra il grafico dell'andamento del punteggio?

en: A visual timeline of your security score over time. Each dot is a scan. Filter by week, month, or year. Useful to spot when a hosting change, plugin update, or configuration error affected your security.
it_IT: Una cronologia visiva dell'andamento del tuo punteggio di sicurezza nel tempo. Ogni punto corrisponde a una scansione. Filtra per settimana, mese o anno. Utile per individuare quando un cambio di hosting, un aggiornamento di un plugin o un errore di configurazione ha influito sulla tua sicurezza.

en: Payment methods?
it_IT: Metodi di pagamento?

en: Lemon Squeezy: credit/debit cards, PayPal, Apple Pay. We never see payment data. EU VAT handled automatically. Invoices in your Lemon Squeezy account.
it_IT: Lemon Squeezy: carte di credito/debito, PayPal, Apple Pay. Non abbiamo mai accesso ai dati di pagamento. L'IVA UE viene gestita automaticamente. Le fatture sono disponibili nel tuo account Lemon Squeezy.

en: Refund policy?
it_IT: Politica di rimborso?

en: 14-day full refund, no questions asked. Contact support.
it_IT: Rimborso completo entro 14 giorni, senza domande. Contatta l'assistenza.

en: What happens if I delete the plugin?
it_IT: Cosa succede se elimino il plugin?

en: Your license is automatically deactivated on Lemon Squeezy, freeing the activation slot. You can reuse the same key on another site. All plugin settings and scan history are removed from the database.
it_IT: La tua licenza viene automaticamente disattivata su Lemon Squeezy, liberando così lo slot di attivazione. Puoi riutilizzare la stessa chiave su un altro sito. Tutte le impostazioni del plugin e la cronologia delle scansioni vengono eliminate dal database.

en: Need more help? %1$sSupport forum%2$s or %3$sOpenHeaders.org%4$s
it_IT: Hai bisogno di ulteriore aiuto? %1$sForum di assistenza%2$s oppure %3$sOpenHeaders.org%4$s

note: Description of the plugin/theme
en: Headers Security Advanced & HSTS WP - Simple, Light and Fast. The plugin uses advanced security rules that provide huge levels of protection and it is important that your site uses it. This step is important to submit your website and/or domain to an approved HSTS list. Google officially compiles this list and it is used by Chrome, Firefox, Opera, Safari, IE11 and Edge. You can forward your site to the official HSTS preload directory. Cross Site Request Forgery (CSRF) is a common attack with the installation of Headers Security Advanced & HSTS WP will help you mitigate CSRF on your WordPress site.
it_IT: Headers Security Advanced & HSTS WP - Semplice, leggero e veloce. Il plugin utilizza regole di sicurezza avanzate che forniscono enormi livelli di protezione ed è importante che il vostro sito lo utilizzi. Questo passo è importante per inserire il vostro sito e/o dominio in un elenco HSTS approvato. Google compila ufficialmente questo elenco ed è utilizzato da Chrome, Firefox, Opera, Safari, IE11 ed Edge. Potete inoltrare il vostro sito all’elenco ufficiale HSTS preload. Il Cross Site Request Forgery (CSRF) è un attacco comune e l’installazione di Headers Security Advanced & HSTS WP vi aiuterà a mitigare il CSRF sul vostro sito Wordpress.
