ამ სიის შესახებ
ბევრი მცირე ბიზნესის საიტი და დეველოპერის პროექტი შეიცავს თავიდან არიდებად უსაფრთხოების ხარვეზებს, რომლებიც შეუმჩნეველი რჩება მანამ, სანამ მათ ვინმე ბოროტად არ გამოიყენებს. ეს სერვისი ეძებს ამ ყველაზე გავრცელებულ პრობლემებს, სანამ ეს მოხდება.
ჩვენ ვახორციელებთ თქვენი ვებსაიტის პროფესიონალურ, სრულად ავტონომიურ აუდიტს და გაწვდით ადვილად წასაკითხ PDF ფაილს, რომელშიც ჩამოთვლილია ყველა ნაპოვნი პრობლემა და მათი გადაჭრის პრაქტიკული ნაბიჯები.
აუდიტი ამოწმებს:
- SSL/TLS-ის გამართვას — ადასტურებს, რომ თქვენი სერტიფიკატი ნამდვილია, სწორად არის კონფიგურირებული და ვიზიტორებს არ ტოვებს დაუცველს დაქვეითების (downgrade) შეტევების მიმართ.
- უსაფრთხოების სათაურების (headers) ხარვეზებს — ამოწმებს ისეთი დაცვების არსებობასა და სწორ კონფიგურაციას, როგორიცაა Content Security Policy, X-Frame-Options და Strict-Transport-Security, რომლებიც ხშირად არ არის დაყენებული, თუმცა გამოვლენის შემდეგ მათი დამატება მარტივია.
- საჯაროდ ხელმისაწვდომ სენსიტიურ ფაილებს — ეძებს კონფიგურაციის ფაილებს, სარეზერვო ასლების არქივებს, ადმინისტრატორის ბილიკებს ან სხვა ობიექტებს, რომლებიც უნდა იყოს დაფარული, მაგრამ შემთხვევით აღმოჩნდა ხელმისაწვდომი.
- ანგარიშების ენუმერაციის რისკებს — ამოწმებს, ავლენს თუ არა შესვლის ან რეგისტრაციის გვერდები არსებულ მომხმარებლის სახელებსა თუ ელფოსტის მისამართებს, რაც თავდამსხმელებისთვის ხშირად საწყისი წერტილი ხდება.
ყველა შემოწმება მკაცრად არაინვაზიურია: არ ხორციელდება დამანგრეველი შეტევები, მომსახურებაზე უარის თქმის (DoS) მცდელობები, რაიმე სახის არაავტორიზებული წვდომა და არაფერი სცილდება თქვენ მიერ შეთანხმებულ ფარგლებს.
შედეგად მიღებული PDF ანგარიში შედგენილია ისე, რომ მისი გაგება შეძლონ როგორც არატექნიკურმა მფლობელებმა, ასევე დეველოპერებმაც. თითოეულ პრობლემას ახლავს სიმძიმის შეფასება, მარტივი განმარტება და მისი გამოსწორების კონკრეტული რეკომენდაცია.
ეს იდეალურია მცირე ბიზნესის მფლობელებისთვის, რომელთაც სურთ სიმშვიდის მოპოვება, დეველოპერებისთვის, რომლებიც ასრულებენ საიტის შექმნას ან ჩაბარებას, და ყველასთვის, ვისაც სურს სისუსტეების აღმოჩენა მანამ, სანამ ამას სხვა გააკეთებს.
შენიშვნა: პროცესის დაწყებამდე თქვენ უნდა იყოთ ვებსაიტის მფლობელი ან ფლობდეთ მფლობელის წერილობით ნებართვას. ეს პირობა ურყევია და იცავს ორივე მხარეს.
