ስለዚህ ዝርዝር
በርካታ የአነስተኛ ንግድ ድረ-ገጾች እና የገንቢ ፕሮጀክቶች አንድ ሰው እስኪጠቀምባቸው ድረስ ተደብቀው የሚቆዩ በቀላሉ ሊቀሩ የሚችሉ የደህንነት ክፍተቶች አሏቸው። ይህ አገልግሎት ያ ከመከሰቱ በፊት ከእነዚህ ችግሮች መካከል በጣም የተለመዱትን ይፈልጋል።
በድረ-ገጽዎ ላይ ሙያዊ እና ራስ-ሰር የሆነ ኦዲት እናካሂዳለን፣ እንዲሁም የተገኘውን እያንዳንዱን ችግር ከእነርሱ ተግባራዊ የመፍትሔ እርምጃዎች ጋር የያዘ ግልጽ የPDF ሪፖርት እናስረክባለን።
ኦዲቱ የሚከተሉትን ይመረምራል፦
- የSSL/TLS ውቅር — ሰርተፊኬትዎ ህጋዊ፣ በትክክል የተዋቀረ እና ጎብኝዎችን ለdowngrade ጥቃቶች የማያጋልጥ መሆኑን ማረጋገጥ።
- የደህንነት ራስጌ (Security header) ክፍተቶች — ብዙውን ጊዜ የማይካተቱ ነገር ግን አንዴ ከታወቁ በኋላ ለማከል ቀላል የሆኑ እንደ Content Security Policy፣ X-Frame-Options እና Strict-Transport-Security ያሉ ጥበቃዎች መኖራቸውንና በትክክል መዋቀራቸውን ማረጋገጥ።
- ለህዝብ ክፍት የሆኑ ሚስጥራዊ ፋይሎች — መደበቅ የነበረባቸው ነገር ግን በስህተት የተጋለጡ የማዋቀሪያ ፋይሎችን፣ የመጠባበቂያ ማህደሮችን፣ የአስተዳዳሪ ዱካዎችን ወይም ሌሎች ንጥሎችን መፈለግ።
- የመለያ ዝርዝር የማጋለጥ (Account enumeration) አደጋዎች — የመግቢያ ወይም የምዝገባ ገጾች የትኞቹ የተጠቃሚ ስሞች ወይም ኢሜይሎች እንዳሉ ያጋልጡ እንደሆነ መሞከር፤ ይህም አጥቂዎች ብዙ ጊዜ እንደ መነሻ የሚጠቀሙበት ድክመት ነው።
እያንዳንዱ ፍተሻ ሙሉ በሙሉ ጣልቃ በማይገባ መልኩ ይከናወናል፦ ምንም አይነት ጎጂ ጥቃቶች፣ የአገልግሎት ማቋረጥ (denial-of-service) ሙከራዎች፣ ምንም አይነት ያልተፈቀደ መዳረሻ አይኖርም፣ እና ከተስማሙበት ወሰን ውጭ ምንም ነገር አይከናወንም።
የተዘጋጀው የPDF ሪፖርት ቴክኒካዊ እውቀት የሌላቸው ባለቤቶችም ሆኑ ገንቢዎች በቀላሉ እንዲረዱት ተደርጎ የተጻፈ ነው። እያንዳንዱ ችግር የክብደት ደረጃ፣ ግልጽ ማብራሪያ እና እሱን ለማስተካከል የሚያስችል ተጨባጭ ምክር ይዟል።
ይህ ማረጋገጫ ለሚፈልጉ አነስተኛ የንግድ ድርጅት ባለቤቶች፣ የግንባታ ስራ ወይም ርክክብ ለሚያጠናቅቁ ገንቢዎች እና ድክመቶችን ሌላ ሰው ከማግኘቱ በፊት ለማወቅ ለሚፈልግ ማንኛውም ሰው ተስማሚ ነው።
ማስታወሻ፦ ወደ ስራው ከመግባታችን በፊት የድረ-ገጹ ባለቤት መሆን አለብዎት ወይም ከባለቤቱ የተሰጠ የጽሁፍ ፈቃድ ሊኖርዎት ይገባል። ይህ ሁኔታ ጥብቅ ሲሆን ሁለቱንም ወገኖች ይጠብቃል።
