O tej ofercie
Wiele witryn małych firm i projektów programistycznych zawiera możliwe do uniknięcia luki w zabezpieczeniach, które pozostają ukryte, dopóki ktoś ich nie wykorzysta. Ta usługa wyszukuje najczęstsze z tych problemów, zanim do tego dojdzie.
Przeprowadzamy profesjonalny, bezobsługowy audyt Państwa strony internetowej i dostarczamy czytelny plik PDF zawierający listę wszystkich znalezionych problemów wraz z praktycznymi krokami mającymi na celu rozwiązanie każdego z nich.
Audyt obejmuje:
- Konfigurację SSL/TLS — potwierdzenie, że certyfikat jest ważny, prawidłowo skonfigurowany i nie naraża odwiedzających na ataki typu downgrade.
- Luki w nagłówkach bezpieczeństwa — sprawdzenie obecności i poprawnej konfiguracji zabezpieczeń, takich jak Content Security Policy, X-Frame-Options i Strict-Transport-Security, których często brakuje, a które można łatwo dodać po ich wskazaniu.
- Publicznie dostępne pliki poufne — poszukiwanie plików konfiguracyjnych, archiwów kopii zapasowych, ścieżek administracyjnych lub innych elementów, które powinny być ukryte, lecz zostały przypadkowo ujawnione.
- Ryzyko enumeracji kont — sprawdzenie, czy strony logowania lub rejestracji ujawniają, które nazwy użytkowników lub adresy e-mail istnieją, co stanowi słaby punkt często wykorzystywany przez atakujących jako punkt wyjścia.
Każda kontrola ma charakter ściśle nieinwazyjny: bez destrukcyjnych ataków, bez prób blokady usług (DoS), bez jakiegokolwiek nieautoryzowanego dostępu i bez wykraczania poza uzgodniony z Państwem zakres.
Powstały raport PDF został napisany w taki sposób, aby był zrozumiały zarówno dla właścicieli nietechnicznych, jak i programistów. Każdy problem zawiera ocenę dotkliwości, proste wyjaśnienie oraz konkretną rekomendację dotyczącą jego naprawy.
Rozwiązanie to jest odpowiednie dla właścicieli małych firm szukających pewności, programistów kończących tworzenie lub przekazanie projektu, a także każdego, kto chce wykryć słabe punkty, zanim zrobi to ktoś inny.
Uwaga: przed rozpoczęciem prac muszą być Państwo właścicielami witryny lub posiadać pisemną zgodę właściciela. Warunek ten jest bezwzględny i chroni obie strony.
