या सूचीबद्दल
अनेक लहान व्यवसायांच्या वेबसाइट्स आणि डेव्हलपर प्रोजेक्ट्समध्ये अशा काही टाळता येण्याजोग्या सुरक्षेतील त्रुटी असतात, ज्यांचा कोणीतरी गैरफायदा घेत नाही तोपर्यंत त्या समोर येत नाहीत. ही सेवा अशा प्रकारची घटना घडण्यापूर्वीच या सर्वात सामान्य समस्या शोधून काढते.
आम्ही तुमच्या वेबसाइटचे व्यावसायिक, अखंडित (हँड्स-ऑफ) ऑडिट करतो आणि आढळलेल्या प्रत्येक समस्येची यादी, तसेच त्या प्रत्येकाचे निवारण करण्यासाठीच्या व्यावहारिक उपायांसह एक वाचनीय PDF सुपूर्द करतो.
या ऑडिटमध्ये पुढील गोष्टी तपासल्या जातात:
- SSL/TLS सेटअप — तुमचे प्रमाणपत्र वैध आहे, योग्यरित्या कॉन्फिगर केलेले आहे आणि अभ्यागतांना डाउनग्रेड हल्ल्यांच्या धोक्यात आणत नाही याची खात्री करणे.
- सिक्युरिटी हेडरमधील त्रुटी — Content Security Policy, X-Frame-Options आणि Strict-Transport-Security यांसारख्या संरक्षणांची उपस्थिती आणि योग्य सेटअप तपासणे, जे वारंवार गहाळ असतात परंतु एकदा लक्षात आल्यावर जोडणे सोपे असते.
- सार्वजनिकरीत्या ॲक्सेस करता येण्याजोग्या संवेदनशील फाइल्स — कॉन्फिगरेशन फाइल्स, बॅकअप अर्काइव्ह्ज, ॲडमिन पाथ्स किंवा इतर घटक शोधणे जे लपवलेले असावेत परंतु चुकून उघड झाले आहेत.
- खाते गणनेचे धोके (Account enumeration risks) — लॉगिन किंवा नोंदणी पृष्ठे कोणती वापरकर्ता नावे किंवा ईमेल अस्तित्वात आहेत हे उघड करतात का याची चाचणी घेणे; हल्लेखोर सहसा सुरुवातीचा मुद्दा म्हणून या कमकुवतपणाचा वापर करतात.
प्रत्येक तपासणी पूर्णपणे अहस्तक्षेपकारी राहते: कोणतेही विनाशकारी हल्ले नाहीत, डिनायल-ऑफ-सर्व्हिसचे प्रयत्न नाहीत, कोणत्याही प्रकारचे अनधिकृत ॲक्सेस नाही आणि आपण मान्य केलेल्या व्याप्तीच्या बाहेर काहीही जात नाही.
परिणामी तयार झालेला PDF अहवाल अशा प्रकारे लिहिला गेला आहे की बिगर-तांत्रिक मालक आणि डेव्हलपर्स दोघेही तो सहज समजून घेऊ शकतात. प्रत्येक समस्येमध्ये त्याची तीव्रता रेटिंग, सोपे स्पष्टीकरण आणि ती दुरुस्त करण्यासाठी ठोस शिफारस समाविष्ट असते.
हे सुरक्षिततेची खात्री करू इच्छिणाऱ्या लहान व्यवसाय मालकांसाठी, एखादी साइट पूर्ण करणाऱ्या किंवा हस्तांतरित करणाऱ्या डेव्हलपर्ससाठी आणि इतर कोणाच्या लक्षात येण्यापूर्वी कमकुवतपणा शोधू इच्छिणाऱ्या प्रत्येकासाठी उपयुक्त आहे.
टीप: आम्ही पुढे जाण्यापूर्वी तुम्ही वेबसाइटचे मालक असणे आवश्यक आहे किंवा तुमच्याकडे मालकाची लेखी परवानगी असणे आवश्यक आहे. ही अट कठोर आहे आणि दोन्ही बाजूंचे संरक्षण करते.
