ກ່ຽວກັບລາຍການນີ້
ເວັບໄຊທຸລະກິດຂະໜາດນ້ອຍ ແລະ ໂຄງການຂອງນັກພັດທະນາຈຳນວນຫຼາຍມີຊ່ອງຫວ່າງຄວາມປອດໄພທີ່ສາມາດຫຼີກລ່ຽງໄດ້ ເຊິ່ງຖືກເຊື່ອງໄວ້ຈົນກວ່າຈະມີຄົນສວຍໃຊ້ມັນ. ບໍລິການນີ້ຈະກວດຫາບັນຫາທີ່ພົບເລື້ອຍທີ່ສຸດເຫຼົ່ານີ້ກ່ອນທີ່ສິ່ງນັ້ນຈະເກີດຂຶ້ນ.
ພວກເຮົາໃຫ້ບໍລິການກວດສອບເວັບໄຊຂອງທ່ານແບບມືອາຊີບ ໂດຍບໍ່ລົບກວນລະບົບ ແລະ ມອບໄຟລ໌ PDF ທີ່ອ່ານງ່າຍ ເຊິ່ງລະບຸທຸກບັນຫາທີ່ພົບ ພ້ອມກັບຂັ້ນຕອນຕົວຈິງເພື່ອແກ້ໄຂແຕ່ລະບັນຫາ.
ການກວດສອບຈະເບິ່ງຢູ່ທີ່:
- ການຕິດຕັ້ງ SSL/TLS — ຢືນຢັນວ່າໃບຢັ້ງຢືນຂອງທ່ານຖືກຕ້ອງ, ໄດ້ຮັບການກຳນົດຄ່າຢ່າງຖືກຕ້ອງ, ແລະ ບໍ່ໄດ້ປ່ອຍໃຫ້ຜູ້ເຂົ້າຊົມສ່ຽງຕໍ່ການໂຈມຕີແບບຫຼຸດລະດັບຄວາມປອດໄພ (downgrade attacks).
- ຊ່ອງຫວ່າງຂອງ security header — ກວດສອບການມີຢູ່ ແລະ ການຕິດຕັ້ງທີ່ຖືກຕ້ອງຂອງການປ້ອງກັນ ເຊັ່ນ: Content Security Policy, X-Frame-Options ແລະ Strict-Transport-Security ເຊິ່ງມັກຈະຂາດຫາຍໄປ ແຕ່ສາມາດເພີ່ມໃສ່ໄດ້ງ່າຍເມື່ອຖືກລະບຸ.
- ໄຟລ໌ທີ່ລະອຽດອ່ອນເຊິ່ງສາທາລະນະສາມາດເຂົ້າເຖິງໄດ້ — ຄົ້ນຫາໄຟລ໌ການກຳນົດຄ່າ, ໄຟລ໌ສຳຮອງ, ເສັ້ນທາງຜູ້ເບິ່ງແຍງລະບົບ ຫຼື ລາຍການອື່ນໆ ທີ່ຄວນຖືກເຊື່ອງໄວ້ ແຕ່ຖືກເປີດເຜີຍໂດຍບໍ່ຕັ້ງໃຈ.
- ຄວາມສ່ຽງຈາກການກວດນັບບັນຊີ (account enumeration) — ທົດສອບວ່າໜ້າເຂົ້າສູ່ລະບົບ ຫຼື ໜ້າລົງທະບຽນເປີດເຜີຍຊື່ຜູ້ໃຊ້ ຫຼື ອີເມວທີ່ມີຢູ່ແລ້ວຫຼືບໍ່ ເຊິ່ງເປັນຈຸດອ່ອນທີ່ຜູ້ໂຈມຕີມັກໃຊ້ເປັນຈຸດເລີ່ມຕົ້ນ.
ທຸກໆການກວດສອບແມ່ນບໍ່ມີການລົບກວນລະບົບຢ່າງເຂັ້ມງວດ: ບໍ່ມີການໂຈມຕີທີ່ສ້າງຄວາມເສຍຫາຍ, ບໍ່ມີຄວາມພະຍາຍາມເຮັດໃຫ້ລະບົບຢຸດເຮັດວຽກ (denial-of-service), ບໍ່ມີການເຂົ້າເຖິງໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດໃນທຸກຮູບແບບ, ແລະ ບໍ່ມີສິ່ງໃດທີ່ເກີນຂອບເຂດທີ່ທ່ານເຫັນດີ.
ບົດລາຍງານ PDF ທີ່ໄດ້ຮັບນັ້ນຖືກຂຽນຂຶ້ນເພື່ອໃຫ້ທັງເຈົ້າຂອງທີ່ບໍ່ແມ່ນຜູ້ຊ່ຽວຊານດ້ານເຕັກນິກ ແລະ ນັກພັດທະນາສາມາດເຂົ້າໃຈໄດ້. ແຕ່ລະບັນຫາຈະມີລະດັບຄວາມຮ້າຍແຮງ, ຄຳອະທິບາຍທີ່ເຂົ້າໃຈງ່າຍ, ແລະ ຄຳແນະນຳທີ່ຊັດເຈນໃນການແກ້ໄຂ.
ສິ່ງນີ້ເໝາະສຳລັບເຈົ້າຂອງທຸລະກິດຂະໜາດນ້ອຍທີ່ຕ້ອງການຄວາມໝັ້ນໃຈ, ນັກພັດທະນາທີ່ກຳລັງສິ້ນສຸດການສ້າງ ຫຼື ການສົ່ງມອບງານ, ແລະ ທຸກຄົນທີ່ຕ້ອງການກວດພົບຈຸດອ່ອນກ່ອນທີ່ຈະມີຄົນອື່ນພົບເຫັນ.
ໝາຍເຫດ: ທ່ານຕ້ອງເປັນເຈົ້າຂອງເວັບໄຊ ຫຼື ມີການອະນຸຍາດເປັນລາຍລັກອັກສອນຈາກເຈົ້າຂອງກ່ອນທີ່ພວກເຮົາຈະດຳເນີນການ. ເງື່ອນໄຂນີ້ມີຄວາມເຂັ້ມງວດ ແລະ ປົກປ້ອງທັງສອງຝ່າຍ.
