Относно тази обява
Много сайтове на малки предприятия и проекти на разработчици съдържат предотвратими пропуски в сигурността, които остават скрити, докато някой не се възползва от тях. Тази услуга търси най-често срещаните от тези проблеми, преди това да се случи.
Извършваме професионален, напълно самостоятелен одит на Вашия уебсайт и предоставяме четлив PDF отчет, който описва всеки открит проблем заедно с практически стъпки за разрешаването му.
Одитът проверява:
- Конфигурацията на SSL/TLS — потвърждаване, че Вашият сертификат е валиден, правилно конфигуриран и не оставя посетителите уязвими към атаки за понижаване на нивото на защита (downgrade attacks).
- Пропуски в заглавките за сигурност (Security headers) — проверка за наличието и правилната настройка на защити като Content Security Policy, X-Frame-Options и Strict-Transport-Security, които често липсват, но са лесни за добавяне, след като бъдат отбелязани.
- Публично достъпни чувствителни файлове — търсене на конфигурационни файлове, архиви с резервни копия, администраторски пътища или други елементи, които трябва да бъдат скрити, но случайно са останали видими.
- Рискове от изброяване на акаунти (Account enumeration) — проверка дали страниците за вход или регистрация разкриват кои потребителски имена или имейли съществуват — слабост, която нападателите често използват като отправна точка.
Всяка проверка остава строго ненатрапчива: без разрушителни атаки, без опити за отказ на услуга (denial-of-service), без какъвто и да е неоторизиран достъп и нищо не излиза извън обхвата, за който сте се съгласили.
Полученият PDF отчет е написан така, че както нетехнически собственици, така и разработчици да могат да го разберат лесно. Всеки проблем съдържа оценка на критичността, ясно обяснение и конкретна препоръка за отстраняването му.
Това е подходящо за собственици на малък бизнес, търсещи увереност, разработчици, завършващи разработка или предаване на проект, и всеки, който иска да открие слабостите, преди някой друг да го направи.
Забележка: трябва да сте собственик на уебсайта или да притежавате писмено разрешение от собственика, преди да продължим. Това условие е категорично и защитава и двете страни.
