Ho costruito un bot Telegram che gradisce la sicurezza del tuo sito in 5 secondi

Perché?

Ogni sito web dovrebbe avere header di sicurezza HTTP configurati correttamente (CSP, HSTS, CORS, X-Frame-Options...). Ma verificarli a mano è noioso, e la maggior parte degli sviluppatori non lo fa.

Cosa fa

@GradeMySite_Bot è un bot Telegram che:

• Analizza gratuitamente qualsiasi URL
• Assegna un grade (A+ → F) basato su 15 header
• Mostra quali header mancano e come fixarli
• Genera un report PDF professionale (a pagamento in Telegram Stars)

Tecnologie

• Backend: Node.js + Express (tool esistente, ~200 righe)
• Bot: Python, long polling (niente webhook — funziona su tablet)
• Pagamenti: Telegram Stars (nessuna approvazione, margine 100%)
• PDF: WeasyPrint su template HTML

Il bot

Provalo: https://t.me/GradeMySite_Bot

Manda un URL e vedi subito se il tuo sito è sicuro.

Cosa ho imparato

• Telegram Payments API è sorprendentemente semplice
• WeasyPrint su Termux richiede font system (ttf-dejavu)
• Il long polling funziona bene dietro NAT senza IP pubblico

Prossimo passo

Se riceve traffico, aggiungerò:

• Versione inglese
• Report CSV e Bulk Scan (già implementati)
• Canale Telegram "Security Alert"

---

Ti è stato utile? Lascia una stella su GitHub

---

cover_image: https://raw.githubusercontent.com/Cub4nH1/security-headers-checker/master/cover1.png
published: true
tags: [telegram, security, webdev, bot, python]