Tungkol sa listing na ito
Maraming website ng maliliit na negosyo at proyekto ng mga developer ang may mga maiiwasang puwang sa seguridad na nananatiling nakatago hanggang sa may magsamantala sa mga ito. Hinahanap ng serbisyong ito ang pinakakaraniwan sa mga isyung ito bago pa iyon mangyari.
Nagsasagawa kami ng propesyonal at independiyenteng pagsusuri sa inyong website at nagbibigay kami ng madaling basahing PDF na naglilista sa bawat isyung natukoy, kasama ang mga praktikal na hakbang upang maresolba ang bawat isa.
Tinitingnan ng pagsusuri ang:
- Pagsasaayos ng SSL/TLS — pagkumpirma na ang inyong sertipiko ay balido, wastong naka-configure, at hindi naglalantad sa mga bisita sa mga downgrade attack.
- Mga puwang sa security header — pagsusuri sa presensya at wastong pagkakaayos ng mga proteksyon tulad ng Content Security Policy, X-Frame-Options, at Strict-Transport-Security, na madalas na nawawala ngunit madaling idagdag kapag natukoy na.
- Mga sensitibong file na naa-access ng publiko — paghahanap ng mga configuration file, backup archive, path ng admin, o iba pang item na dapat ay nakatago ngunit aksidenteng nakalantad.
- Mga panganib sa account enumeration — pagsubok kung inilalantad ng mga pahina ng pag-login o pagpaparehistro kung aling mga username o email ang umiiral, isang kahinaan na madalas gamitin ng mga umaatake bilang panimula.
Bawat pagsusuri ay mahigpit na nananatiling non-intrusive: walang mapanirang pag-atake, walang pagtatangkang magdulot ng denial-of-service, walang anumang uri ng hindi awtorisadong pag-access, at walang lumalampas sa saklaw na inyong sinang-ayunan.
Ang ibinungang ulat na PDF ay isinulat upang madaling masundan ng mga hindi teknikal na may-ari at mga developer. Bawat isyu ay naglalaman ng antas ng kalubhaan, malinaw na paliwanag, at kongkretong rekomendasyon para sa pag-aayos nito.
Angkop ito para sa mga may-ari ng maliit na negosyo na naghahanap ng kapanatagan ng isip, mga developer na nagtatapos ng build o handover, at sinumang nais tumukoy ng mga kahinaan bago pa may ibang makagawa nito.
Tandaan: dapat kayo ang may-ari ng website o may hawak na nakasulat na pahintulot mula sa may-ari bago kami magpatuloy. Ang kundisyong ito ay pinal at nagpoprotekta sa parehong panig.
