A tételről
Számos kisvállalkozási webhely és fejlesztői projekt hordoz olyan elkerülhető biztonsági réseket, amelyek rejtve maradnak mindaddig, amíg valaki ki nem használja őket. Ez a szolgáltatás a leggyakoribb ilyen hibákat keresi meg, még mielőtt ez megtörténne.
Professzionális, az Ön részéről beavatkozást nem igénylő auditot végzünk a webhelyén, és egy jól áttekinthető PDF-jelentést adunk át, amely felsorolja az összes feltárt problémát, valamint az elhárításukhoz szükséges gyakorlati lépéseket.
Az audit a következőket vizsgálja:
- SSL/TLS-beállítás — igazolja, hogy a tanúsítványa érvényes, megfelelően van konfigurálva, és nem teszi ki a látogatókat a védelmi szint csökkentését célzó (downgrade) támadásoknak.
- Biztonsági fejlécek hiányosságai — ellenőrzi az olyan védelmi megoldások meglétét és helyes beállítását, mint a Content Security Policy, az X-Frame-Options és a Strict-Transport-Security, amelyek gyakran hiányoznak, mégis egyszerűen pótolhatók, amint azonosításra kerülnek.
- Nyilvánosan elérhető bizalmas fájlok — olyan konfigurációs fájlok, biztonsági mentési archívumok, adminisztrációs útvonalak vagy egyéb elemek felkutatása, amelyeket el kellene rejteni, mégis véletlenül hozzáférhetővé váltak.
- Fióklistázási kockázatok — annak tesztelése, hogy a bejelentkezési vagy regisztrációs oldalak felfedik-e a létező felhasználóneveket vagy e-mail-címeket, ami egy olyan gyenge pont, amelyet a támadók gyakran kiindulási alapként használnak.
Minden ellenőrzés szigorúan nem tolakodó: nincsenek romboló támadások, nincsenek szolgáltatásmegtagadási kísérletek, nincs semmilyen jogosulatlan hozzáférés, és semmi sem lépi túl az Ön által jóváhagyott terjedelmet.
Az elkészült PDF-jelentés úgy van megfogalmazva, hogy mind a műszaki háttérrel nem rendelkező tulajdonosok, mind a fejlesztők könnyen értelmezhessék. Minden probléma súlyossági besorolást, világos magyarázatot és kézzelfogható javítási javaslatot tartalmaz.
Ez a megoldás ideális a megerősítésre vágyó kisvállalkozóknak, az átadás vagy fejlesztés végén járó fejlesztőknek, valamint bárkinek, aki szeretné felderíteni a gyengeségeket, mielőtt más tenné meg.
Megjegyzés: a folyamat megkezdése előtt Önnek a webhely tulajdonosának kell lennie, vagy rendelkeznie kell a tulajdonos írásos engedélyével. Ez a feltétel szigorú, és mindkét felet védi.
