د دې لیست په اړه
د ډېرو کوچنیو کاروبارونو وېبپاڼې او د پراختیا ورکوونکو پروژې داسې د مخنیوي وړ امنیتي نیمګړتیاوې لري چې تر هغې پټې پاتې کېږي ترڅو چې کوم چا ترې ناوړه ګټه نه وي اخیستې. دا خدمت له داسې پېښېدو وړاندې د دې ستونزو تر ټولو عام موارد لټوي.
موږ ستاسو د وېبپاڼې مسلکي او بېمزاحمته پلټنه ترسره کوو او یو د لوستلو وړ PDF سپارو چې پکې موندل شوې هره ستونزه، د هغې د هوارولو له عملي ګامونو سره یوځای، لېست شوې وي.
دا پلټنه دا موارد څېړي:
- د SSL/TLS ترتیب — د دې تاییدول چې ستاسو سند باوري دی، په سمه توګه ترتیب شوی، او لیدونکي د ښکته کچې حملو (downgrade attacks) خطر ته نه پرېږدي.
- د امنیتي سرلیکونو (Security headers) نیمګړتیاوې — د Content Security Policy، X-Frame-Options او Strict-Transport-Security په څېر د خوندیتوبونو د شتون او سم ترتیب کتنه، چې ډېر کله نه وي خو کله چې په نښه شي ورزیاتول یې اسانه دي.
- په عامه توګه د لاسرسي وړ حساس فایلونه — د ترتیباتو فایلونو، د شاتړ ارشیفونو، د اډمین لارو یا نورو هغو توکو لټون چې باید پټ وي خو په ناپامۍ سره ښکاره شوي دي.
- د حسابونو د تفتیش خطرونه (Account enumeration) — د دې ازمویل چې ایا د ننوتلو یا نوملیکنې پاڼې دا ښکاره کوي چې کوم نومونه یا برېښنالیکونه شتون لري، هغه کمزوري چې بریدګر یې ډېری وخت د پیل ټکي په توګه کاروي.
هر پړاو کتنه په کلکه غیر مداخله کوونکې پاتې کېږي: نه ویجاړوونکي بریدونه، نه د خدمت د بندولو هڅې، نه د هر ډول غیر مجاز لاسرسی، او هېڅ شی هم ستاسو له منل شوې ساحې څخه بهر نه وځي.
ترلاسه شوی PDF راپور داسې لیکل شوی چې غیر تخنیکي مالکان او پراختیا ورکوونکي دواړه پرې پوهېدای شي. هره ستونزه د شدت درجه بندي، یو ساده وضاحت، او د حل لپاره کوټلې سپارښتنه لري.
دا د هغو کوچنیو سوداګریو د مالکانو لپاره مناسب دی چې د ډاډ په لټه کې دي، د هغو پراختیا ورکوونکو لپاره چې یو کار بشپړوي یا سپاري، او د هر هغه چا لپاره چې غواړي مخکې له دې چې بل څوک کمزورۍ ومومي، دوی یې ترلاسه کړي.
یادونه: مخکې له دې چې موږ پیل وکړو، تاسو باید د وېبپاڼې مالک وئ یا د مالک لیکلی اجازه لیک ولرئ. دا شرط حتمي دی او د دواړو خواوو ساتنه کوي.
