Residenza dei dati configurabile
Dalle evidenze alla tua decisione.
Un tour guidato del motore dietro il punteggio — come viene analizzato il browser, trasformato in una lettura del rischio calibrata e restituito al tuo codice. Seguilo dall'inizio alla fine: i segnali che misuriamo, le minacce che intercettiamo e gli esiti dietro ogni chiamata.
Ogni dispositivo racconta una storia. Noi scopriamo le falsità.
Ferma frodi e bot senza ostacolare i clienti che hai lavorato duramente per conquistare. Ottieni una lettura chiara del rischio per ogni visitatore — e decidi cosa farne.
Sicurezza agentica e intelligence del rischio, ora realizzate per il web agentico — gestisci la tua console con un assistente AI integrato, lascia che i tuoi agenti leggano Noxtica tramite un server MCP in sola lettura e verifica e osserva gli agenti con cui interagisci.
IL MODELLO PUBBLICO
Dalle evidenze a una decisione del cliente
Noxtica definisce questo percorso come Interaction Risk Intelligence: comprendere il rischio dell'interazione corrente senza comprimere identità, evidenze, policy e azione in un unico verdetto da scatola nera.
Raccogli le evidenze disponibili
Browser, rete, dispositivo, comportamento e verifica dell'identità o dell'agente supportata aggiungono contesto. La disponibilità dipende dal browser, dalla distribuzione, dai moduli abilitati e dai controlli applicabili su privacy o consenso.
Leggi l'interazione
Le evidenze disponibili diventano una valutazione del rischio spiegabile con punteggio, confidenza e motivazioni. Descrive il rischio; non dimostra identità, intenzione, frode o sicurezza.
Applica la tua policy
Il tuo team combina la valutazione con il contesto di percorso, account, transazione e autorizzazione, quindi sceglie se consentire, osservare, richiedere una verifica aggiuntiva, esaminare o bloccare.
Mantieni l'assistenza entro limiti definiti
L'AI Assistant e MCP aiutano gli operatori e i flussi di lavoro idonei a leggere il contesto approvato. L'applicazione opzionale nel browser segue la policy configurata dal cliente; questi strumenti non la riscrivono autonomamente.
Segui un’interazione esposta al rischio dall’evidenza all’azione responsabile.
Noxtica usa Interaction Risk Intelligence per descrivere questa architettura: valuta il contesto disponibile intorno a un'azione rilevante per la policy, restituisce una lettura del rischio spiegabile e lascia che l'applicazione o la policy configurata del cliente decida cosa accade dopo.
Un flusso decisionale osservabile, gestito dal cliente
INTERAZIONE
Collega la valutazione a un evento aziendale.
Acquisisci il contesto dove l'incertezza conta — una registrazione, un accesso, un checkout, una modifica di recupero, una promozione o una richiesta di agente — e conserva il risultato accanto al percorso e all'evento che informa.
INDIZI
Leggi insieme rischio, confidenza e motivazioni.
Esamina quali indizi supportati erano disponibili e distingui un risultato con punteggio dagli stati soppressi, mancanti, a bassa confidenza o non disponibili. Segnali e moduli facoltativi restano soggetti a idoneità, consenso e policy.
POLICY
Collega il contesto a un’azione proporzionata per il cliente.
Combina l’analisi con il contesto di account, autenticazione, transazione e percorso, quindi definisci quando consentire, osservare, richiedere una verifica aggiuntiva, esaminare o bloccare. Un’identità o un agente verificati sono contesto, non prova di un intento sicuro.
ESITO
Conserva la traccia delle motivazioni con il risultato finale.
Confronta le azioni proposte e finali con abusi confermati, completamento delle verifiche, abbandoni, attività di revisione, ricorsi, annullamenti e stati di errore. Modifica deliberatamente le soglie in base alle tue evidenze etichettate.
Dove gli strumenti adiacenti si inseriscono nel flusso di lavoro
Le categorie seguenti possono integrarsi a vicenda. Valuta il passaggio degli indizi, gli stati di errore e il responsabile della policy invece di chiedere a un prodotto di svolgere ogni compito.
- Ricerca basata solo sull'identità
- Usa riconoscimento e autenticazione per stabilire le affermazioni necessarie al tuo percorso. Aggiungi il contesto di interazione quando l'azione attuale richiede anche rischio, confidenza, motivazioni e un percorso esplicito per gli stati sconosciuti.
- Controlli perimetrali e dei bot
- Mantieni i controlli generali all'edge o al perimetro. Fornisci contesto aggiuntivo ai percorsi in cui una regola uniforme è troppo grossolana per la decisione aziendale.
- Strumenti di analisi e replay
- Usa gli indizi del percorso e del replay per indagare su ciò che gli utenti hanno vissuto, laddove tali funzionalità siano idonee e raccolte con consenso. Abbinali al record della policy quando devi rivedere l'azione intrapresa.
VALUTA IL PASSAGGIO
- FRODE E RISCHIOI revisori possono spiegare perché la lettura è cambiata?
- Verifica l'utilità delle motivazioni, la gestione degli stati sconosciuti, le soglie specifiche del percorso e come la lettura modifica il triage senza considerare un singolo segnale come prova.
- INGEGNERIAL'integrazione è sicura in caso di errore?
- Verifica gli stati del browser, le letture autenticate sul server, le scadenze, le quote, la disponibilità dei moduli e il fallback in caso di raccolta bloccata o errori del provider.
- AZIENDALa policy migliora l'intero compromesso?
- Valuta l'attività indesiderata confermata insieme all'attrito per il cliente, al carico di revisione e assistenza, agli annullamenti e alla responsabilità operativa. Il punteggio da solo non è l'esito.
Dal segnale alla decisione.
Quattro fasi. Il browser viene letto, il risultato viene trasferito in sicurezza al tuo backend, il tuo server riceve una chiara valutazione del rischio e il tuo codice decide.
Uno script leggero legge il browser del visitatore non appena arriva — in modo discreto, senza rallentare la pagina.
Ciò che rileva viene trasferito in sicurezza al tuo backend — non può essere falsificato, copiato o riprodotto durante il tragitto.
Il tuo server lo verifica e riceve una chiara valutazione del rischio, con le relative motivazioni — circa 500 ms in modalità nativa o dalla cache TTL, e circa 700 ms–1.2 s per una nuova lettura KHAN.
Il tuo codice decide: bloccare, verificare, monitorare o lasciar passare. La tua policy, il tuo contesto, la tua decisione.
Una lettura del rischio. Le ragioni correlate.
87
Rischio basso — consenti
Esempio illustrativo — non traffico in tempo reale.
Perché non ti diciamo «questo è un bot».
La maggior parte degli strumenti ti dice ciò che vuoi sentirti dire: bot o umano. Pulito, semplice e spesso sbagliato — senza modo di vedere come ci siano arrivati. O ti fidi della risposta o non ti fidi.
I clienti reali e i veri aggressori possono sembrare sorprendentemente simili. La domanda utile non è «è un bot?» — ma «quanto è insolito questo visitatore e quanto sarebbe difficile falsificare le parti sospette?». È a questo che rispondiamo.
// Non diciamo solo «questo è un bot».
// Ti forniamo una chiara valutazione del rischio — e le ragioni.
// Decidi tu.
Quando un segnale riguarda un cliente reale, il tuo team può spiegarlo — al legale, al prodotto, al cliente. Ogni decisione è accompagnata dalle sue ragioni, quindi non c'è nulla da accettare sulla fiducia e nulla che non puoi regolare.
Non ricevi un sì/no da scatola nera. Ricevi una chiara valutazione del rischio, un livello di confidenza e le ragioni dietro entrambi — la ricevuta. La decisione finale è tua, perché solo il tuo team sa cosa c'è in gioco.
La maggior parte degli strumenti ti dà un sì/no e nasconde come ci è arrivata. Noi ti forniamo una chiara valutazione del rischio, con le motivazioni — e lasciamo che sia il tuo team a decidere.
Cinque livelli chiari, non un netto sì/no — e mai un blocco silenzioso.
Cosa misuriamo.
Valutiamo quattro aspetti di ogni visitatore — il browser, la rete, il dispositivo e il comportamento della persona. Insieme distinguono un cliente reale da un falso convincente.
Il browser è reale?
Intelligence del browser
Rileva traffico automatizzato, browser mascherati e visitatori sintetici appena arrivano — prima che raggiungano la registrazione, il login o il checkout. I clienti reali passano. Quelli falsi no.
La rete è sicura?
Segnali di rete
Individua origini sospette e infrastrutture ad alto rischio senza penalizzare il traffico legittimo. I lavoratori remoti, gli utenti VPN e le reti aziendali restano i benvenuti. Le fonti di frode su larga scala vengono segnalate.
Il dispositivo è reale?
Verifica hardware
Verifica il dispositivo reale dietro la sessione — non solo il software in esecuzione. Gli utenti autentici su dispositivi autentici passano facilmente. I bot eseguiti su infrastrutture condivise e usa e getta emergono subito.
L'utente è reale?
Impronte comportamentali
Distingui una persona reale da uno script dal ritmo delle sue interazioni con la pagina. Gli umani esitano, si correggono ed esplorano. L'automazione si muove con una precisione rivelatrice che non può nascondere.
E uno che verifichiamo: Know Your Agent
Questi quattro livelli misurano i visitatori. Gli agenti AI e i bot sono diversi — devi verificarne l'identità e osservarne l'attività. Know Your Agent lo fa per tenant tramite impronta JWK o host Signature-Agent, integrato con la verifica Web Bot Auth. L'applicazione delle regole è nella roadmap.
Ciò che intercettiamo.
Le minacce che ti costano — automazione, frode e abusi — intercettate senza sottoporre erroneamente a verifica i clienti reali.
Individuare le frodi non è un singolo controllo. Gli abusi reali combinano traffico automatizzato, origini sospette e comportamenti incoerenti. Trasformiamo tutto questo nel tipo di decisione che il tuo team prende davvero — blocca, verifica, consenti, osserva.
Bot e traffico automatizzato
Browser headless, framework di automazione dei browser e abusi tramite script — comprese le varianti "stealth" progettate per eludere il rilevamento. Vengono intercettati sia il percorso veloce sia quello lento.
Riconosci il traffico automatizzato prima che raggiunga il login, la registrazione o il checkout.
Sessioni che nascondono ciò che sono
Sessioni in cui il browser mente sulla propria impronta digitale. Output canvas falsificato, API runtime manipolate, estensioni anti-fingerprint che eseguono contromisure aggressive.
Fai emergere tentativi di evasione deliberati senza bloccare scelte legittime in materia di privacy.
Origini sospette
Traffico proveniente da datacenter, proxy di anonimizzazione, protocolli deprecati e intervalli notoriamente dannosi. Segnaliamo i pattern senza bloccare utenti reali che si trovano su una VPN aziendale.
Identifica il segnale di frode su larga scala — senza creare falsi positivi per i lavoratori da remoto.
Utenti attenti alla privacy, trattati equamente
Tor, Brave Strict, Firefox-RFP, LibreWolf — riconosciuti e trattati con indulgenza calibrata. Gli utenti attenti alla privacy restano i benvenuti; i bot che si nascondono dietro browser orientati alla privacy no.
Accogli gli utenti legittimi attenti alla privacy, continuando a intercettare gli attori che si nascondono tra loro.
Dispositivi falsi e usa e getta
Guardiamo oltre il browser, al dispositivo stesso, così emulatori e macchine virtuali usa e getta non possono spacciarsi per hardware reale. I bot che superano i controlli basati solo sul browser vengono intercettati qui.
Verifica che il dispositivo sia ciò che dichiara di essere — non solo il browser in esecuzione su di esso.
Attività che non si comporta da umana
Il modo in cui una persona si muove, digita e scorre è completamente diverso da quello di uno script. Le persone reali esitano ed esplorano; l'automazione si rivela con una precisione inequivocabile.
Individua le sessioni che sulla carta sembrano umane ma non si comportano come una persona.
La richiesta di un visitatore viene analizzata rispetto alle minacce che rileviamo, che si combinano in un'unica chiara lettura del rischio.
- Richiesta del browser
- Lettura chiara del rischio
- La tua decisione
Ognuno fornisce una lettura chiara del rischio e un livello di confidenza — non un brutale sì/no. La decisione finale spetta al tuo team. Noi ci assicuriamo solo che ciò su cui agisci sia affidabile.
Scopri cosa intercettiamo.
Sei modelli di attacco, ciascuno derivato da una categoria di minaccia sopra — riprodotti per mostrare la lettura del rischio calibrata e la decisione che guida.
- Inondazione di automazione headless
94/ 100 rischio
BLOCCATOletto in 410msUn'ondata di sessioni headless e scriptate che colpiscono il login in sincronia.
- Sessione con fingerprint contraffatto
78/ 100 rischio
VERIFICA AGGIUNTIVAletto in 470msUn browser che mente sul proprio output canvas e sulle API runtime.
- Origine proxy di datacenter
86/ 100 rischio
BLOCCATOletto in 350msUna richiesta instradata attraverso un intervallo di datacenter anonimizzante.
- Visitatore con browser privacy
24/ 100 rischio
CONSENTITOletto in 340msUna persona reale su un browser privacy rinforzato — lasciata passare.
- Macchina virtuale usa e getta
90/ 100 rischio
BLOCCATOletto in 520msUn dispositivo emulato che si finge hardware consumer reale.
- Modello di interazione non umano
71/ 100 rischio
VERIFICA AGGIUNTIVAletto in 430msUn modulo compilato con una precisione rivelatrice che nessuna persona può digitare.
Modelli illustrativi derivati dalle categorie sopra — non dati dei clienti. I punteggi usano la stessa scala 0–100 su cui agisce la tua policy.
Frode contenuta. Clienti in movimento.
Numeri dal lancio di un primo partner di progettazione — condivisi anonimamente
- 47%chargeback ridotti da un partner di progettazione nei primi 90 giorni
- 99.6%di clienti reali lasciati passare senza modifiche in quella distribuzione
- ~500 mslatenza del verdetto per controlli in cache
$ noxtica use-case --marketplaceMarketplace
I marketplace usano Noxtica per intercettare reti coordinate di account falsi prima che sommergano i venditori onesti di recensioni false. Accessi diversi, indirizzi diversi — ma la stessa configurazione automatizzata li tradisce.
Reti di account falsi intercettate prima che sommergano i tuoi venditori onesti.
$ noxtica use-case --financialServizi finanziari
I commercianti card-not-present usano Noxtica per aggiungere un rapido controllo aggiuntivo solo quando un pagamento sembra provenire da un luogo nuovo. I clienti reali non percepiscono nulla; le reti fraudolente trovano un muro a ogni tentativo.
Un controllo aggiuntivo solo quando è giustificato. I clienti reali non percepiscono nulla.
$ noxtica use-case --identityPiattaforme sensibili all'identità
Le piattaforme passwordless e magic-link usano Noxtica per assicurarsi che il link venga aperto dalla stessa persona che lo ha richiesto. I kit di phishing che inoltrano il link a qualcun altro vengono fermati alla porta.
I magic link si aprono solo per la persona che li ha richiesti. Il phishing si ferma qui.
Quattro pubblici. Un segnale.
La sicurezza agentica e l'intelligence del rischio raramente riguardano un solo team. Lo stesso segnale modella i risultati per aziende, piattaforme e persone che le usano.
Per le aziende
Team antifrode, ingegneri della sicurezza, PM di piattaforma. I team che pagano quando arriva la frode e quelli che pagano quando i clienti reali abbandonano.
- Riduci i chargeback intercettando le registrazioni false prima che ti costino
- Individua i takeover degli account prima che l'attaccante entri
- Tracce pronte per l'audit per SOC 2, ISO 27001 e GDPR
Per le piattaforme
Marketplace, social network, piattaforme a più lati. La fiducia tra utenti è l'intero business — e fermare gli account falsi su scala è il tuo vantaggio competitivo.
- Intercetta l'abuso di account duplicati senza escludere gli utenti reali
- Riduci il carico di moderazione mostrando solo gli account che sembrano anomali
- Ferma le fabbriche di recensioni a pagamento e le reti di review bombing alla registrazione
Per le persone
Utenti finali. Lo stakeholder di cui si parla troppo poco. Le persone che ricevono verifiche false positive, vengono bloccate o invitate a risolvere CAPTCHA perché usano Brave.
- Nessun CAPTCHA, a meno che qualcosa non sembri davvero sospetto
- Le persone reali sui browser orientati alla privacy restano le benvenute, non punite
- Nessun dato personale raccolto. Nessun cookie di tracciamento. Nessuna identità tra siti.
Per AI e agenti
Il web agentico. Verifica e osserva gli agenti con Know Your Agent, gestisci la console con un assistente AI integrato e lascia che i tuoi agenti leggano Noxtica tramite un'integrazione MCP in sola lettura.
Tre modi onesti in cui siamo agentici.
"Agentico" è un termine usato a sproposito. Ecco cosa significa esattamente in Noxtica — tre funzionalità disponibili oggi, senza modifiche autonome ai tuoi sistemi.
Gestiamo la console
Un assistente IA integrato — basato su Claude, con opzioni OpenAI, Gemini e xAI — viene eseguito lato server nella sessione dell'operatore per leggere policy, regole, domini e distribuzione del rischio, con limiti di budget per tenant e registrazione completa degli audit.
Come funziona l'assistente →I tuoi agenti leggono Noxtica
Un server Model Context Protocol (MCP) opzionale e in sola lettura consente ai tuoi agenti IA di leggere policy, regole, avvisi e distribuzione del rischio tramite JSON-RPC, usando token bearer con ambito limitato, soggetti a limiti di frequenza e audit che generi tu — solo accesso in lettura, mai in scrittura.
Leggi la documentazione MCP →Governa il web agentico
Know Your Agent (KYA) verifica e osserva agenti IA e bot per tenant tramite impronta digitale JWK o host Signature-Agent, integrato con la verifica Web Bot Auth. L'applicazione delle policy è prevista nella roadmap.
Esplora Know Your Agent →
Dove stiamo andando
Stiamo sviluppando l'autocalibrazione e i cicli di feedback; oggi gli operatori regolano policy e soglie con il pieno controllo.
Progettato per superare la revisione della sicurezza.
La postura di sicurezza su cui chiedono i revisori — sei controlli che puoi verificare personalmente, senza doverci credere sulla parola.
Pronto per il GDPR
Integrazione documentata
Controlli della privacy
Valuta sul tuo traffico
Una valutazione chiara, non magia
L'impronta digitale e i metadati del server possono essere dati personali. Valuta i moduli selezionati, la base giuridica, il consenso ove richiesto e le impostazioni di redazione e conservazione per la tua distribuzione.
Un partner, non una pagina prezzi.
Tutto ciò che ti serve per andare in produzione con fiducia — e niente di superfluo.
Cosa è incluso
- Prezzi trasparenti — pubblicati, non nascosti dietro una demo
- Onboarding pratico da veri ingegneri
- Conforme al GDPR, residenza dei dati configurabile, pronto per SOC 2
- Supporto umano diretto — nessuna sequenza commerciale
Hai visto come legge.
Scopri cosa legge sul tuo traffico — quindici minuti, senza presentazioni.
Le domande che i team fanno per prime.
Le cose che acquirenti e ingegneri vogliono sapere subito. Le FAQ tecniche complete — dimensione del bundle, API, iframe, soglie — sono nella documentazione.
Bloccherà erroneamente i miei clienti reali?
È esattamente ciò per cui costruiamo. Un cliente bloccato raramente torna, quindi le impostazioni predefinite sono prudenti: preferiamo lasciar passare un bot piuttosto che fermare erroneamente una persona reale. Ottieni una chiara valutazione del rischio e decidi quanto essere rigoroso — e puoi renderla più severa o più permissiva man mano che impari a conoscere il tuo traffico.
Funziona per gli utenti attenti alla privacy — Brave, Tor, LibreWolf?
Sì, e restano i benvenuti. I browser attenti alla privacy non interrompono nulla; li riconosciamo semplicemente e li trattiamo equamente anziché penalizzare silenziosamente la persona che li usa. Se il tuo prodotto è pensato per pubblici sensibili, puoi scegliere di concedere a questi utenti maggiore margine.
Cosa succede se Noxtica ha un'interruzione?
Il tuo sito continua a funzionare. Se un controllo non riesce a raggiungerci in tempo, ricevi un valore predefinito sicuro affinché il tuo codice possa ripiegare con eleganza — una verifica invece di un blocco, per esempio — anziché escludere qualcuno. Ci impegniamo per un uptime del 99,95% e pubblichiamo una pagina di stato pubblica.
Ci servono ingegneri per usarlo?
Poco. Un piccolo script viene inserito nel tuo sito e un singolo controllo avviene sul tuo server quando vuoi una decisione. Non c'è nulla da ospitare, nulla da mantenere in esecuzione, e il lavoro pesante lo facciamo noi. La maggior parte dei team è operativa in un pomeriggio — la guida passo passo è nella documentazione.
È conforme — GDPR, CCPA, dati UE?
Sì. Raccogliamo solo i segnali necessari a un controllo, memorizziamo le impronte come hash unidirezionali e nessun IP grezzo per impostazione predefinita, e conserviamo i dati nell'UE. Firmeremo un accordo sul trattamento dei dati, supporteremo l'eliminazione definitiva su richiesta e pubblicheremo l'elenco dei nostri subfornitori. I tuoi team privacy e legale riceveranno risposte dirette, non vaghezze.
Altro nella documentazione — dimensione del bundle, API, iframe, regolazione delle soglie e domande e risposte tecniche complete.→ Leggi la documentazione: FAQ tecniche complete