Այս ցուցակի մասին
Փոքր բիզնեսի շատ կայքեր և ծրագրավորողների նախագծեր պարունակում են խուսափելի անվտանգության բացեր, որոնք մնում են թաքնված, քանի դեռ ինչ-որ մեկը չի շահագործել դրանք: Այս ծառայությունը բացահայտում է այս ամենատարածված խնդիրները՝ նախքան դա տեղի կունենա:
Մենք իրականացնում ենք Ձեր կայքի պրոֆեսիոնալ, Ձեր միջամտությունը չպահանջող աուդիտ և տրամադրում ենք հեշտ ընթեռնելի PDF հաշվետվություն, որտեղ նշված է հայտնաբերված յուրաքանչյուր խնդիր՝ դրանց լուծման գործնական քայլերի հետ միասին:
Աուդիտն ուսումնասիրում է հետևյալը.
- SSL/TLS-ի կարգավորում — հավաստիացում, որ Ձեր հավաստագիրը վավեր է, ճիշտ կազմաձևված և այցելուներին չի ենթարկում պաշտպանության մակարդակի իջեցման հարձակումների ռիսկին:
- Անվտանգության վերնագրերի բացթողումներ — այնպիսի պաշտպանական միջոցների առկայության և ճիշտ կարգավորման ստուգում, ինչպիսիք են Content Security Policy-ն, X-Frame-Options-ը և Strict-Transport-Security-ն, որոնք հաճախ բացակայում են, սակայն նշվելուց հետո դրանք ավելացնելը բավականին պարզ է:
- Հանրայնորեն հասանելի զգայուն ֆայլեր — կազմաձևման ֆայլերի, պահուստային արխիվների, ադմինիստրատիվ հասցեների կամ այլ տարրերի որոնում, որոնք պետք է թաքցված լինեն, սակայն պատահաբար բացահայտվել են:
- Հաշիվների թվարկման ռիսկեր — ստուգում, թե արդյոք մուտքի կամ գրանցման էջերը բացահայտում են գոյություն ունեցող օգտատերերի անունները կամ էլփոստի հասցեները, ինչը մի թույլ կողմ է, որը հարձակվողները հաճախ օգտագործում են որպես մեկնարկային կետ:
Յուրաքանչյուր ստուգում խստորեն մնում է ոչ ինվազիվ. ոչ մի կործանարար հարձակում, ոչ մի ծառայության մերժման (DoS) փորձ, որևէ տեսակի չարտոնված մուտք չի լինում, և ոչինչ դուրս չի գալիս Ձեր կողմից համաձայնեցված շրջանակներից:
Ստացված PDF հաշվետվությունը կազմված է այնպես, որպեսզի այն կարողանան հասկանալ ինչպես ոչ տեխնիկական մասնագետ հանդիսացող սեփականատերերը, այնպես էլ ծրագրավորողները: Յուրաքանչյուր խնդիր ունի վտանգավորության գնահատական, պարզ բացատրություն և այն շտկելու կոնկրետ հանձնարարական:
Սա հարմար է փոքր բիզնեսի սեփականատերերին, ովքեր փնտրում են վստահություն, ծրագրավորողներին, ովքեր ավարտում են կայքի ստեղծումը կամ հանձնումը, և յուրաքանչյուրին, ով ցանկանում է հայտնաբերել թույլ կողմերը, նախքան դա կանի մեկ ուրիշը:
Նշում. նախքան գործընթացը սկսելը, Դուք պետք է լինեք կայքի սեփականատերը կամ ունենաք սեփականատիրոջ գրավոր թույլտվությունը: Այս պայմանը խիստ է և պաշտպանում է երկու կողմերին էլ:
