આ લિસ્ટિંગ વિશે
નાના વ્યવસાયોની ઘણી સાઇટ્સ અને ડેવલપર પ્રોજેક્ટ્સમાં એવી સુરક્ષા ક્ષતિઓ રહી જતી હોય છે જેને ટાળી શકાય છે, પરંતુ જ્યાં સુધી કોઈ તેનો દુરુપયોગ ન કરે ત્યાં સુધી તે છુપાયેલી રહે છે. આ સેવા આવું બને તે પહેલાં સૌથી સામાન્ય સમસ્યાઓને શોધી કાઢે છે.
અમે તમારી વેબસાઇટનું એક પ્રોફેશનલ અને હસ્તક્ષેપ-મુક્ત ઓડિટ કરીએ છીએ અને એક વાંચવા યોગ્ય PDF સોંપીએ છીએ, જેમાં મળેલી દરેક ખામીની યાદી અને તેને ઉકેલવા માટેના વ્યવહારુ પગલાં સામેલ હોય છે.
આ ઓડિટમાં નીચેની બાબતોની તપાસ કરવામાં આવે છે:
- SSL/TLS સેટઅપ — તમારું પ્રમાણપત્ર માન્ય છે, યોગ્ય રીતે ગોઠવાયેલું છે અને મુલાકાતીઓને ડાઉનગ્રેડ એટેક સામે જોખમમાં નથી મૂકતું તેની પુષ્ટિ કરવી.
- સિક્યુરિટી હેડરની ખામીઓ — Content Security Policy, X-Frame-Options અને Strict-Transport-Security જેવા રક્ષણોની હાજરી અને સાચી ગોઠવણી તપાસવી, જે ઘણીવાર ગેરહાજર હોય છે પરંતુ જાણ થયા પછી ઉમેરવા સરળ હોય છે.
- સાર્વજનિક રૂપે પહોંચી શકાય તેવી સંવેદનશીલ ફાઇલો — કન્ફિગરેશન ફાઇલો, બેકઅપ આર્કાઇવ્સ, એડમિન પાથ અથવા અન્ય સામગ્રીની શોધ કરવી જેને છુપાવેલી હોવી જોઈએ પરંતુ આકસ્મિક રીતે ખુલ્લી પડી ગઈ હોય.
- એકાઉન્ટ એન્યુમરેશનના જોખમો — લોગિન અથવા રજીસ્ટ્રેશન પૃષ્ઠો કયા વપરાશકર્તાનામો અથવા ઇમેઇલ અસ્તિત્વમાં છે તે જાહેર કરે છે કે કેમ તેનું પરીક્ષણ કરવું, જે એક એવી નબળાઈ છે જેનો હુમલાખોરો ઘણીવાર પ્રારંભિક બિંદુ તરીકે ઉપયોગ કરે છે.
દરેક તપાસ સંપૂર્ણપણે બિન-આક્રમક રહે છે: કોઈ વિનાશક હુમલા નહીં, કોઈ ડિનાયલ-ઓફ-સર્વિસના પ્રયાસો નહીં, કોઈપણ પ્રકારનો અનધિકૃત પ્રવેશ નહીં, અને તમે સંમત થયેલા ક્ષેત્રની બહાર કશું જ જતું નથી.
પરિણામી PDF અહેવાલ એવી રીતે લખવામાં આવ્યો છે કે બિન-તકનીકી માલિકો અને ડેવલપર્સ બંને તેને સરળતાથી સમજી શકે છે. દરેક સમસ્યામાં ગંભીરતાનું રેટિંગ, એક સરળ સમજૂતી અને તેને સુધારવા માટે નક્કર ભલામણ આપવામાં આવે છે.
આ સેવા ખાતરી મેળવવા માંગતા નાના વ્યવસાયના માલિકો, નિર્માણ કાર્ય અથવા હેન્ડઓવર પૂર્ણ કરી રહેલા ડેવલપર્સ અને કોઈ અન્ય વ્યક્તિ પકડે તે પહેલાં નબળાઈઓને શોધી કાઢવા માંગતા કોઈપણ માટે યોગ્ય છે.
નોંધ: અમે આગળ વધીએ તે પહેલાં તમારે વેબસાઇટના માલિક હોવું આવશ્યક છે અથવા માલિક પાસેથી લેખિત પરવાનગી મેળવેલી હોવી જોઈએ. આ શરત અફર છે અને બંને પક્ષોનું રક્ષણ કરે છે.
