درباره این مورد فهرست‌شده
بسیاری از وب‌سایت‌های کسب‌وکارهای کوچک و پروژه‌های توسعه‌دهندگان دارای رخنه‌های امنیتی قابل‌اجتنابی هستند که تا زمان سوءاستفاده افراد، پنهان باقی می‌مانند. این سرویس پیش از رخ دادن این اتفاق، به دنبال رایج‌ترین موارد از این مشکلات می‌گردد.
ما یک ممیزی حرفه‌ای و بدون نیاز به دخالت شما روی وب‌سایتتان اجرا میکنیم و یک گزارش PDF خوانا تحویل می‌دهیم که تمامی مشکلات یافت‌شده را همراه با مراحل کاربردی برای رفع هر یک فهرست میکند.
این ممیزی موارد زیر را بررسی میکند:
- پیکربندی SSL/TLS — تأیید معتبر بودن گواهی شما، پیکربندی صحیح آن، و عدم قرار دادن بازدیدکنندگان در معرض حملات کاهش سطح امنیت (downgrade attacks).
- رخنه‌های هدرهای امنیتی — بررسی حضور و راهاندازی صحیح لایه‌های حفاظتی مانند Content Security Policy، X-Frame-Options و Strict-Transport-Security، که غالباً نادیده گرفته می‌شوند اما پس از شناسایی، افزودن آن‌ها ساده است.
- فایل‌های حساس با دسترسی عمومی — جستجو برای فایل‌های پیکربندی، آرشیوهای پشتیبان‌گیری، مسیرهای مدیریتی یا موارد دیگری که باید پنهان باشند اما به‌طور تصادفی در دسترس قرار گرفته‌اند.
- خطرات شمارش حسابهای کاربری — آزمایش این که آیا صفحات ورود یا ثبت‌نام نشان می‌دهند چه نام‌های کاربری یا ایمیل‌هایی وجود دارند یا خیر؛ آسیبی که مهاجمان اغلب به عنوان نقطه شروع از آن استفاده می‌کنند.
تمام بررسی‌ها کاملاً غیرمخرب باقی می‌مانند: هیچ حمله مخربی صورت نمی‌گیرد، هیچ اقدام برای ایجاد اختلال در سرویس (DoS) رخ نمی‌دهد، هیچ‌گونه دسترسی غیرمجازی انجام نمیشود، و هیچ‌چیز فراتر از محدوده‌ای که شما با آن موافقت می‌کنید پیش نمی‌رود.
گزارش PDF حاصل بهگونهای نوشته شده است که هم مالکان غیرفنی و هم توسعه‌دهندگان بتوانند آن را دنبال کنند. هر مشکل شامل درجه‌بندی شدت، توضیحی روان و توصیه‌ای مشخص برای رفع آن است.
این سرویس مناسب مالکان کسب‌وکارهای کوچکی است که به دنبال آسودگی خاطر هستند، توسعه‌دهندگانی که پروژه‌ای را تکمیل می‌کنند یا تحویل می‌دهند، و هر کسی که می‌خواهد نقاط ضعف را پیش از آنکه شخص دیگری متوجه شود شناسایی کند.
نکته: پیش از شروع کار، شما باید مالک وبسایت باشید یا مجوز کتبی از مالک داشته باشید. این شرط قطعی است و از هر دو طرف محافظت میکند.
