על אודות רישום זה
אתרי עסקים קטנים ופרויקטים רבים של מפתחים כוללים פרצות אבטחה שניתן למנוע, אשר נותרות מוסתרות עד שמישהו מנצל אותן. שירות זה מאתר את הבעיות הנפוצות ביותר מסוג זה לפני שזה קורה.
אנו מבצעים בדיקת נאותות (audit) מקצועית ללא מגע יד באפיון האתר שלכם, ומעבירים קובץ PDF קריא המפרט כל בעיה שנמצאה, יחד עם צעדים מעשיים לפתרון כל אחת מהן.
הבדיקה בוחנת:
- הגדרות SSL/TLS — אימות שהתעודה שלכם תקפה, מוגדרת כראוי ואינה מותירה את המבקרים חשופים למתקפות שנמוך (downgrade attacks).
- פערי כותרות אבטחה (Security headers) — בדיקת קיומן והגדרתן הנכונה של הגנות כגון Content Security Policy, X-Frame-Options ו-Strict-Transport-Security, אשר לרוב חסרות אך פשוטות להוספה לאחר שאותרו.
- קבצים רגישים הנגישים באופן ציבורי — איתור קובצי הגדרות, ארכיוני גיבוי, נתיבי ניהול או פריטים אחרים שאמורים להיות מוסתרים אך נחשפו בטעות.
- סיכוני ספירת חשבונות (Account enumeration) — בדיקה האם דפי התחברות או הרשמה חושפים אילו שמות משתמש או כתובות דוא"ל קיימים במערכת, חולשה שתוקפים משתמשים בה לעיתים קרובות כנקודת התחלה.
כל בדיקה נותרת בלתי פולשנית לחלוטין: ללא מתקפות הרסניות, ללא ניסיונות מניעת שירות (DoS), ללא גישה בלתי מורשית מכל סוג שהוא, ושום דבר אינו חורג מההיקף שהוסכם עליו.
דוח ה-PDF שמתקבל נכתב כך שגם בעלי אתרים ללא רקע טכני וגם מפתחים יוכלו להבינו. לכל בעיה מצורף דירוג חומרה, הסבר ברור והמלצה קונקרטית לתיקונה.
שירות זה מתאים לבעלי עסקים קטנים המחפשים שקט נפשי, למפתחים המסיימים בנייה או מסירה של אתר, ולכל מי שמעוניין לאתר נקודות תורפה לפני שמישהו אחר יעשה זאת.
לתשומת לבכם: עליכם להיות בעלי האתר או להחזיק באישור בכתב מהבעלים לפני שנתקדם. תנאי זה הינו מוחלט ומגן על שני הצדדים.
