Энэ жагсаалтын тухай
Олон жижиг бизнесийн вэбсайт болон хөгжүүлэгчдийн төслүүдэд хэн нэгэн ашиглахаас нааш анзаарагддаггүй, зайлсхийж болох аюулгүй байдлын цоорхойнууд байдаг. Энэхүү үйлчилгээ нь ийм зүйл гарахаас өмнө эдгээр нийтлэг асуудлуудыг илрүүлдэг.
Бид таны вэбсайтад мэргэжлийн түвшний, системд саад учруулахгүй хяналт шалгалт хийж, илэрсэн асуудал бүрийг тэдгээрийг шийдвэрлэх бодит алхмуудын хамт жагсаасан ойлгомжтой PDF тайланг хүлээлгэн өгдөг.
Шалгалтаар дараах зүйлсийг авч үздэг:
- SSL/TLS тохиргоо — таны сертификат хүчинтэй, зөв тохируулагдсан, мөн зочдыг хувилбар бууруулах халдлагад өртөх эрсдэлгүй болохыг баталгаажуулна.
- Аюулгүй байдлын толгой хэсгийн (security header) дутагдал — Content Security Policy, X-Frame-Options болон Strict-Transport-Security зэрэг ихэвчлэн орхигддог боловч илрүүлсэн даруйд нэмэхэд хялбар хамгаалалтууд байгаа эсэх, тэдгээрийн зөв тохиргоог шалгана.
- Нийтэд нээлттэй эмзэг файлууд — тохиргооны файл, нөөц архив, админ зам эсвэл нууцлах ёстой боловч санамсаргүй байдлаар ил гарсан бусад зүйлсийг хайна.
- Бүртгэл тоочих эрсдэл (account enumeration) — нэвтрэх эсвэл бүртгэлийн хуудас нь ямар хэрэглэгчийн нэр эсвэл имэйл байгааг илчилж байгаа эсэхийг шалгана; энэ нь халдагчид ихэвчлэн эхлэл цэг болгон ашигладаг сул тал юм.
Шалгалт бүр ямар ч хөндлөнгийн сөрөг нөлөөгүй явагдана: ямар нэг хор хөнөөлтэй халдлага, үйлчилгээ тасалдуулах (DoS) оролдлого, ямар ч төрлийн зөвшөөрөлгүй хандалт хийхгүй бөгөөд таны зөвшөөрсөн хүрээнээс хэтрэхгүй.
Үүсгэсэн PDF тайланг техникийн бус эзэмшигчид болон хөгжүүлэгчид аль аль нь ойлгоход хялбар байдлаар бичсэн. Асуудал бүр нь ноцтой байдлын зэрэг, энгийн тайлбар, түүнийг засах тодорхой зөвлөмжтэй байна.
Энэ нь аюулгүй байдалдаа итгэлтэй байхыг хүссэн жижиг бизнесийн эзэд, төслийг дуусгаж эсвэл хүлээлгэн өгч буй хөгжүүлэгчид болон сул талыг бусад хүмүүс илрүүлэхээс өмнө олж засахыг хүссэн хэн бүхэнд тохиромжтой.
Анхаарна уу: биднийг ажлаа эхлүүлэхээс өмнө та вэбсайтын эзэмшигч байх, эсвэл эзэмшигчээс авсан бичгэн зөвшөөрөлтэй байх шаардлагатай. Энэхүү нөхцөл нь хатуу бөгөөд хоёр талыг хоёуланг нь хамгаална.
