Crivo · Reverse proxy · Sicurezza web
L’ingresso dei tuoi servizi web, finalmente sotto controllo.
Crivo è il pannello di controllo di Caddy, il reverse proxy che porta il traffico ai tuoi siti e alle tue applicazioni. Siti, certificati, blocchi e avvisi si gestiscono in un unico posto, e ogni modifica resta nello storico, pronta da annullare.
Il setaccio del tuo traffico web: lascia passare il buono, trattiene il resto.
Il problema
La porta d’ingresso di ogni servizio web, spesso gestita a mano.
Dal reverse proxy passa tutto il traffico verso siti e applicazioni. Spesso però è un file di configurazione modificato via SSH: nessuno storico di chi ha cambiato cosa, certificati che scadono senza preavviso, attacchi e traffico visibili solo leggendo i log.
Modifiche a mano
Ogni intervento è una sessione SSH, un backup manuale, una modifica al file e un riavvio. Basta un errore per fermare un sito.
Nessuno storico
Nessuno registra chi ha cambiato cosa e quando. Tornare indietro significa ricordarsi com’era prima.
Certificati a sorpresa
Let’s Encrypt non invia più avvisi di scadenza e i certificati durano sempre meno: 64 giorni dal 2027, 45 dal 2028. Un rinnovo fallito si scopre quando il sito non risponde.
Attacchi visti tardi
Scanner e bot che cercano file sensibili si notano solo a posteriori, se qualcuno legge i log.
Come funziona
Una sola fonte di verità, ogni modifica reversibile.
Tutta la configurazione vive in Crivo, che la traduce nella configurazione nativa di Caddy. Nient’altro può modificare Caddy, quindi niente cambia fuori controllo.
Se Crivo si ferma, il traffico no: Caddy continua a servire l’ultima configurazione valida.
Configura
Dall’interfaccia web, dalle API o da un assistente AI.
Rivedi
Ogni modifica è una revisione, con la differenza rispetto alla precedente e il suo autore.
Applica
Le modifiche si applicano insieme, senza riavvii.
Verifica
Se dopo una modifica un sito non risponde, Crivo torna da solo alla versione precedente.
Guard
La sicurezza è già dentro.
Il guard di Crivo legge il traffico in tempo reale e blocca chi non deve passare, su tutti i siti insieme.
Un bot che cerca file sensibili, come /.env, viene bloccato su tutti i siti in pochi secondi.
- Blocchi applicati in circa 2 secondi, senza ricaricare la configurazione e senza interrompere le connessioni in corso.
- Regole sul modello di fail2ban, con una lista di indirizzi da non bloccare mai e una modalità «ombra» per provarle prima di attivarle.
- Limiti di frequenza (rate limiting) e regole geografiche.
- Web application firewall opzionale per sito, con le regole OWASP: si avvia in sola osservazione e blocca quando è tarato.
Tutto in un pannello
Quello che Crivo gestisce per te.
Certificati senza sorprese
Emissione e rinnovo automatici con più autorità e metodi di verifica, inventario dei certificati e avvisi prima della scadenza.
Upstream sotto controllo
Bilanciamento del carico, controlli di salute attivi e passivi, modalità manutenzione e pagine di errore.
Statistiche e log
Traffico per sito, codici di risposta, latenze, indirizzi e percorsi più frequenti, ricerca nei log e flusso in diretta.
Monitoraggio e avvisi
Certificati, salute degli upstream, DNS, deriva della configurazione e risorse del server, con avvisi via e-mail o webhook (anche Microsoft Teams).
Utenti, SSO e API
Più amministratori con accesso locale o Single Sign-On (preset per Microsoft Entra ID), chiavi API con ambiti e ogni azione registrata.
Assistenti AI
Un server MCP permette di gestire il proxy da un assistente AI: «aggiungi questo sito», «perché questo indirizzo è bloccato?».
Per chi è
Un prodotto installato da te.
Crivo si installa presso il cliente, sul suo server o sulla sua macchina virtuale in cloud: un’installazione per azienda, con interfaccia in italiano e in inglese.
- Pacchetto installabile anche senza accesso a Internet.
- Primo avvio guidato: una procedura decide come rendere raggiungibile Crivo stesso.
- Licenza che alla scadenza rende Crivo di sola lettura: il traffico non si ferma mai.
- Costruito su software open source affidabile: Caddy, Coraza con le regole OWASP, SQLite.
In produzione
La prima installazione è la nostra.
Crivo gestisce l’ingresso pubblico dei servizi di Intelya: siti, applicazioni e i loro certificati passano da qui.
- Rust
- Caddy
- SQLite
- CrowdSec bouncer
- Coraza
- OWASP CRS
- MCP
Crivo
Vuoi vedere Crivo al lavoro?
Ti mostriamo come gestire siti, certificati e sicurezza da un unico pannello.