Mengenai penyenaraian ini
Banyak laman perniagaan kecil dan projek pembangun mempunyai kelemahan keselamatan yang boleh dielakkan, yang kekal tersembunyi sehinggalah seseorang mengeksploitasinya. Perkhidmatan ini mencari isu-isu yang paling lazim ini sebelum perkara itu berlaku.
Kami menjalankan audit profesional tanpa gangguan pada laman web anda dan menyerahkan PDF yang mudah dibaca, menyenaraikan setiap isu yang ditemui bersama langkah-langkah praktikal untuk menyelesaikan setiap satu daripadanya.
Audit ini meneliti:
- Persediaan SSL/TLS — mengesahkan bahawa sijil anda sah, dikonfigurasikan dengan betul, dan tidak mendedahkan pelawat kepada serangan penurunan taraf (downgrade attacks).
- Kelemahan pengepala keselamatan (security headers) — memeriksa kehadiran dan persediaan perlindungan yang betul seperti Content Security Policy, X-Frame-Options dan Strict-Transport-Security, yang kerap tiada namun mudah untuk ditambah sebaik sahaja dikenal pasti.
- Fail sensitif yang boleh diakses secara awam — mengesan fail konfigurasi, arkib sandaran, laluan pentadbir atau item lain yang sepatutnya disembunyikan tetapi terdedah secara tidak sengaja.
- Risiko penghitungan akaun (account enumeration) — menguji sama ada halaman log masuk atau pendaftaran mendedahkan nama pengguna atau e-mel yang wujud, iaitu kelemahan yang sering digunakan oleh penyerang sebagai titik permulaan.
Setiap pemeriksaan kekal tidak mengganggu sama sekali: tiada serangan yang merosakkan, tiada percubaan penafian perkhidmatan (denial-of-service), tiada capaian tanpa kebenaran dalam apa jua bentuk, dan tiada apa-apa yang melangkaui skop yang anda persetujui.
Laporan PDF yang dihasilkan ditulis supaya pemilik bukan teknikal dan juga pembangun dapat memahaminya. Setiap isu disertakan dengan penilaian tahap keterukan, penjelasan yang jelas, serta cadangan konkrit untuk membetulkannya.
Ini sesuai untuk pemilik perniagaan kecil yang mahukan kepastian, pembangun yang sedang menyiapkan atau menyerahkan projek binaan, dan sesiapa sahaja yang ingin mengesan kelemahan sebelum orang lain menemuinya.
Nota: anda mestilah pemilik laman web tersebut atau memegang kebenaran bertulis daripada pemilik sebelum kami meneruskannya. Syarat ini adalah tegas dan melindungi kedua-dua belah pihak.
