यो सूचीकरणको बारेमा
धेरै साना व्यवसायिक वेबसाइटहरू र विकासकर्ताका परियोजनाहरूमा जोगिन सकिने यस्ता सुरक्षा कमजोरीहरू हुन्छन्, जुन कसैले तिनको दुरुपयोग नगरेसम्म लुकेर रहन्छन्। यो सेवाले त्यसो हुनुभन्दा पहिले नै यीमध्येका सबैभन्दा सामान्य समस्याहरूको खोजी गर्दछ।
हामी तपाईंको वेबसाइटको व्यावसायिक र झन्झटरहित अडिट गर्दछौँ र फेला परेका प्रत्येक समस्याका साथै तिनलाई समाधान गर्ने व्यावहारिक उपायहरू समावेश गरिएको पढ्न सजिलो PDF उपलब्ध गराउँछौँ।
यस अडिटले निम्न कुराहरूको जाँच गर्दछ:
- SSL/TLS सेटअप — तपाईंको प्रमाणपत्र मान्य छ, सही तरिकाले कन्फिगर गरिएको छ र आगन्तुकहरूलाई डाउनग्रेड आक्रमणहरूको जोखिममा पारेको छैन भनी पुष्टि गर्ने।
- सुरक्षा हेडरका कमीकमजोरीहरू — Content Security Policy, X-Frame-Options र Strict-Transport-Security जस्ता सुरक्षाहरूको उपस्थिति र सही सेटअपको जाँच गर्ने, जुन प्रायः छुटेका हुन्छन् तर औँल्याएपछि थप्न सजिलो हुन्छ।
- सार्वजनिक रूपमा पहुँचयोग्य संवेदनशील फाइलहरू — कन्फिगरेसन फाइलहरू, ब्याकअप आर्काइभहरू, एडमिन पाथहरू वा लुकाइनुपर्ने तर अनजानमा खुला रहेका अन्य वस्तुहरूको खोजी गर्ने।
- खाता गणना (एकाउन्ट इन्युमरेसन) जोखिमहरू — लगइन वा दर्ता पृष्ठहरूले कुन प्रयोगकर्ता नाम वा इमेलहरू अवस्थित छन् भनी देखाउँछन् कि देखाउँदैनन् भनी परीक्षण गर्ने, जुन कमजोरीलाई आक्रमणकारीहरूले प्रायः प्रारम्भिक बिन्दुको रूपमा प्रयोग गर्दछन्।
प्रत्येक जाँच पूर्ण रूपमा गैर-हस्तक्षेपकारी रहन्छ: कुनै विनाशकारी आक्रमणहरू हुँदैनन्, कुनै डिनायल-अफ-सर्भिस प्रयासहरू हुँदैनन्, कुनै पनि प्रकारको अनधिकृत पहुँच हुँदैन, र तपाईंले सहमति जनाएको दायराभन्दा बाहिर केही पनि जाँदैन।
प्राप्त हुने PDF प्रतिवेदन गैर-प्राविधिक मालिकहरू र विकासकर्ताहरू दुवैले बुझ्न सक्ने गरी लेखिएको हुन्छ। प्रत्येक समस्यामा गम्भीरताको मूल्याङ्कन, सरल व्याख्या, र त्यसलाई समाधान गर्नका लागि ठोस सिफारिस समावेश हुन्छ।
यो सेवा आश्वस्त हुन चाहने साना व्यवसायका मालिकहरू, निर्माण वा हस्तान्तरण कार्य सम्पन्न गर्दै गरेका विकासकर्ताहरू, र अरू कसैले पत्ता लगाउनुअघि नै कमजोरीहरू पत्ता लगाउन चाहने जो कोहीका लागि उपयुक्त छ।
द्रष्टव्य: हामी अगाडि बढ्नुअघि तपाईं वेबसाइटको मालिक हुनुपर्छ वा तपाईंसँग मालिकबाट लिखित अनुमति हुनुपर्छ। यो सर्त दृढ छ र यसले दुवै पक्षको रक्षा गर्दछ।
