Σχετικά με αυτήν την καταχώριση
Πολλοί ιστότοποι μικρών επιχειρήσεων και έργα προγραμματιστών φέρουν κενά ασφαλείας που θα μπορούσαν να αποφευχθούν και παραμένουν κρυφά μέχρι να τα εκμεταλλευτεί κάποιος. Αυτή η υπηρεσία αναζητά τα πιο συνηθισμένα από αυτά τα ζητήματα πριν συμβεί αυτό.
Διεξάγουμε έναν επαγγελματικό έλεγχο του ιστοτόπου σας χωρίς να απαιτείται καμία ενέργεια από εσάς και σας παραδίδουμε ένα ευανάγνωστο PDF που παραθέτει κάθε ζήτημα που εντοπίστηκε, μαζί με πρακτικά βήματα για την επίλυσή του.
Ο έλεγχος εξετάζει:
- Ρύθμιση SSL/TLS — επιβεβαίωση ότι το πιστοποιητικό σας είναι έγκυρο, σωστά διαμορφωμένο και δεν αφήνει τους επισκέπτες εκτεθειμένους σε επιθέσεις υποβάθμισης (downgrade attacks).
- Κενά στις κεφαλίδες ασφαλείας — έλεγχος για την παρουσία και τη σωστή ρύθμιση μέτρων προστασίας, όπως Content Security Policy, X-Frame-Options και Strict-Transport-Security, τα οποία συχνά απουσιάζουν αλλά προστίθενται εύκολα μόλις επισημανθούν.
- Δημόσια προσβάσιμα ευαίσθητα αρχεία — εντοπισμός αρχείων ρυθμίσεων, αρχείων αντιγράφων ασφαλείας, διαδρομών διαχειριστή ή άλλων στοιχείων που θα έπρεπε να είναι κρυφά αλλά έχουν εκτεθεί κατά λάθος.
- Κίνδυνοι απαρίθμησης λογαριασμών — έλεγχος για το αν οι σελίδες σύνδεσης ή εγγραφής αποκαλύπτουν ποια ονόματα χρήστη ή διευθύνσεις ηλεκτρονικού ταχυδρομείου υπάρχουν, μια αδυναμία που οι επιτιθέμενοι χρησιμοποιούν συχνά ως σημείο εκκίνησης.
Κάθε έλεγχος παραμένει αυστηρά μη παρεμβατικός: χωρίς καταστροφικές επιθέσεις, χωρίς απόπειρες άρνησης εξυπηρέτησης (denial-of-service), χωρίς καμία μη εξουσιοδοτημένη πρόσβαση και τίποτα δεν υπερβαίνει το πεδίο εφαρμογής που έχετε συμφωνήσει.
Η έκθεση PDF που προκύπτει είναι γραμμένη έτσι ώστε να μπορούν να την παρακολουθήσουν τόσο μη τεχνικοί ιδιοκτήτες όσο και προγραμματιστές. Κάθε ζήτημα συνοδεύεται από αξιολόγηση σοβαρότητας, απλή εξήγηση και συγκεκριμένη σύσταση για τη διόρθωσή του.
Αυτό είναι ιδανικό για ιδιοκτήτες μικρών επιχειρήσεων που αναζητούν σιγουριά, προγραμματιστές που ολοκληρώνουν μια υλοποίηση ή παράδοση, και για οποιονδήποτε θέλει να εντοπίσει αδυναμίες πριν το κάνει κάποιος άλλος.
Σημείωση: πρέπει να είστε ο ιδιοκτήτης του ιστοτόπου ή να έχετε γραπτή άδεια από τον ιδιοκτήτη πριν προχωρήσουμε. Αυτή η προϋπόθεση είναι απόλυτη και προστατεύει και τις δύο πλευρές.
