O ovom unosu
Mnoge web-stranice malih poduzeća i razvojni projekti sadrže sigurnosne propuste koji se mogu izbjeći, a ostaju skriveni sve dok ih netko ne iskoristi. Ova usluga traži najčešće takve probleme prije nego što se to dogodi.
Provodimo profesionalnu, potpuno samostalnu reviziju Vaše web-stranice i dostavljamo pregledan PDF dokument u kojem je naveden svaki pronađeni problem, zajedno s praktičnim koracima za njegovo rješavanje.
Revizija obuhvaća:
- SSL/TLS konfiguraciju — potvrđivanje valjanosti Vašeg certifikata, njegove ispravne konfiguracije i osiguravanje da posjetitelji nisu izloženi napadima degradacije zaštite.
- Nedostatke sigurnosnih zaglavlja — provjeru prisutnosti i ispravne postavke zaštita kao što su Content Security Policy, X-Frame-Options i Strict-Transport-Security, koje često nedostaju, no jednostavno ih je dodati kada se uoče.
- Javno dostupne osjetljive datoteke — potragu za konfiguracijskim datotekama, arhivama sigurnosnih kopija, administratorskim putanjama ili drugim stavkama koje bi trebale biti skrivene, ali su slučajno izložene.
- Rizike otkrivanja korisničkih računa — provjeru otkrivaju li stranice za prijavu ili registraciju koja korisnička imena ili adrese e-pošte postoje, što je slabost koju napadači često koriste kao polazišnu točku.
Svaka provjera ostaje strogo nenametljiva: bez destruktivnih napada, bez pokušaja uskraćivanja usluge, bez bilo kakvog neovlaštenog pristupa i ništa ne izlazi iz okvira na koje pristajete.
Dobiveni PDF izvještaj napisan je tako da ga mogu razumjeti i vlasnici bez tehničkog predznanja i programeri. Svaki problem sadrži ocjenu ozbiljnosti, jednostavno objašnjenje i konkretnu preporuku za njegovo otklanjanje.
Ovo je prikladno za vlasnike malih poduzeća koji traže sigurnost, programere koji dovršavaju izradu ili primopredaju stranice, te za svakoga tko želi otkriti slabosti prije nego što to učini netko drugi.
Napomena: prije nego što započnemo, morate biti vlasnik web-stranice ili imati pisano dopuštenje vlasnika. Ovaj je uvjet nepromjenjiv i štiti obje strane.
