Bu siyahı haqqında
Bir çox kiçik biznes saytları və tərtibatçı layihələri kimsə onlardan istifadə edənə qədər gizli qalan, qarşısı alına bilən təhlükəsizlik boşluqları daşıyır. Bu xidmət həmin hal baş verməmişdən əvvəl bu problemlərin ən çox rast gəlinənlərini aşkar edir.
Veb-saytınızın peşəkar və müstəqil auditini həyata keçiririk və aşkar edilmiş hər bir problemi, eləcə də onların hər birinin həlli üçün praktiki addımları əks etdirən oxunaqlı PDF təqdim edirik.
Audit aşağıdakıları yoxlayır:
- SSL/TLS quraşdırması — sertifikatınızın etibarlı olduğunu, düzgün konfiqurasiya edildiyini və ziyarətçiləri dərəcənin endirilməsi hücumlarına (downgrade attacks) qarşı müdafiəsiz qoymadığını təsdiqləmək.
- Təhlükəsizlik başlığı (Security header) boşluqları — Content Security Policy, X-Frame-Options və Strict-Transport-Security kimi tez-tez unudulan, lakin aşkar edildikdən sonra əlavə edilməsi asan olan qorunmaların mövcudluğunu və düzgün quraşdırılmasını yoxlamaq.
- İctimaiyyətə açıq olan həssas fayllar — gizli qalmalı olduğu halda təsadüfən ifşa edilmiş konfiqurasiya fayllarını, ehtiyat nüsxə arxivlərini, inzibatçı yollarını və ya digər elementləri axtarmaq.
- Hesabların sadalanması (Account enumeration) riskləri — giriş və ya qeydiyyat səhifələrinin hansı istifadəçi adlarının və ya e-poçtların mövcud olduğunu aşkara çıxarıb-çıxarmadığını yoxlamaq (hücum edənlərin tez-tez başlanğıc nöqtəsi kimi istifadə etdiyi zəiflik).
Hər bir yoxlama tamamilə qeyri-müdaxiləedici xarakter daşıyır: dağıdıcı hücumlar yoxdur, xidmətdən imtina (denial-of-service) cəhdləri yoxdur, heç bir icazəsiz giriş yoxdur və razılaşdığınız həddi heç nə aşmır.
Hazırlanmış PDF hesabatı həm texniki biliyi olmayan sahiblərin, həm də tərtibatçıların başa düşə biləcəyi şəkildə yazılmışdır. Hər bir problem ciddilik dərəcəsi, sadə izahat və onun aradan qaldırılması üçün konkret tövsiyə ilə müşayiət olunur.
Bu, arxayın olmaq istəyən kiçik biznes sahibləri, saytın hazırlanmasını və ya təhvil verilməsini tamamlayan tərtibatçılar və zəiflikləri başqalarından əvvəl aşkar etmək istəyən hər kəs üçün uyğundur.
Qeyd: biz işə başlamazdan əvvəl veb-saytın sahibi olmalı və ya sahibindən yazılı icazə almalısınız. Bu şərt qətidir və hər iki tərəfi qoruyur.
