මෙම ලැයිස්තුගත කිරීම පිළිබඳව
බොහෝ සුළු ව්යාපාර වෙබ් අඩවි සහ සංවර්ධක ව්‍යාපෘතිවල යමෙකු ඒවායින් අයුතු ප්‍රයෝජන ගන්නා තෙක් සැඟවී පවතින, වළක්වා ගත හැකි ආරක්ෂක දුර්වලතා අඩංගු වේ. එම තත්ත්වය ඇතිවීමට පෙර මෙම සේවාව මඟින් එවැනි සුලබ ගැටලු සොයා බලයි.
අපි ඔබේ වෙබ් අඩවිය සම්බන්ධයෙන් වෘත්තීයමය, ස්වයංක්‍රීය විගණනයක් සිදු කරන අතර, සොයාගත් සෑම ගැටලුවක්ම සහ ඒ සෑම එකක්ම විසඳීම සඳහා ප්රායෝගික පියවර ලැයිස්තුගත කර ඇති කියවීමට පහසු PDF වාර්තාවක් ලබා දෙන්නෙමු.
මෙම විගණනය පහත කරුණු පිළිබඳව සොයා බලයි:
- SSL/TLS සැකසුම — ඔබේ සහතිකය වලංගු බව, නිසි ලෙස වින්‍යාස කර ඇති බව සහ පිවිසෙන්නන්ව downgrade attacks සඳහා නිරාවරණය නොකරන බව තහවුරු කිරීම.
- ආරක්ෂක ශීර්ෂ (Security header) හිඩැස් — Content Security Policy, X-Frame-Options සහ Strict-Transport-Security වැනි ආරක්ෂණයන් තිබේද සහ නිවැරදිව සකසා ඇත්දැයි පරීක්ෂා කිරීම, මේවා බොහෝ විට මඟහැරී තිබුණද හඳුනාගත් පසු එකතු කිරීම සරල වේ.
- ප්‍රසිද්ධියේ ප්‍රවේශ විය හැකි සංවේදී ගොනු — සැඟවී තිබිය යුතු නමුත් අහම්බෙන් නිරාවරණය වී ඇති වින්‍යාස ගොනු, උපස්ථ ලේඛනාගාර (backup archives), පරිපාලක මාර්ග (admin paths) හෝ වෙනත් අයිතම සෙවීම.
- ගිණුම් ගණනය කිරීමේ (Account enumeration) අවදානම් — පිවිසුම් (login) හෝ ලියාපදිංචි කිරීමේ පිටු මඟින් කුමන පරිශීලක නාම හෝ විද්‍යුත් තැපැල් ලිපින පවතින්නේද යන්න හෙළිදරව් කරන්නේද යන්න පරීක්ෂා කිරීම, මෙය ප්‍රහාරකයින් බොහෝ විට ආරම්භක ස්ථානයක් ලෙස භාවිතා කරන දුර්වලතාවයකි.
සෑම පරීක්ෂාවක්ම කිසිදු හානියක් නොවන අයුරින් දැඩි ලෙස සිදු කෙරේ: කිසිදු විනාශකාරී ප්‍රහාරයක් නැත, denial-of-service උත්සාහයන් නැත, කිසිදු ආකාරයක අනවසර ප්‍රවේශයක් නැත, සහ ඔබ එකඟ වන සීමාවෙන් ඔබ්බට කිසිවක් සිදු නොවේ.
ප්‍රතිඵලයක් ලෙස ලැබෙන PDF වාර්තාව තාක්ෂණික නොවන හිමිකරුවන්ට මෙන්ම සංවර්ධකයින්ටද පහසුවෙන් තේරුම් ගත හැකි පරිදි සකස් කර ඇත. සෑම ගැටලුවකටම එහි බරපතලකම පිළිබඳ ශ්‍රේණිගත කිරීමක්, සරල පැහැදිලි කිරීමක් සහ එය නිරාකරණය කිරීම සඳහා නිශ්චිත නිර්දේශයක් ඇතුළත් වේ.
මෙය සහතිකයක් අපේක්ෂා කරන කුඩා ව්යාපාර හිමිකරුවන්ට, නිර්මාණයක් හෝ භාරදීමක් අවසන් කරන සංවර්ධකයින්ට සහ වෙනත් කෙනෙකු සොයා ගැනීමට පෙර දුර්වලතා හඳුනා ගැනීමට කැමති ඕනෑම කෙනෙකුට ගැළපේ.
සටහන: අපි ඉදිරියට යාමට පෙර ඔබ වෙබ් අඩවියේ හිමිකරු විය යුතුය, නැතහොත් හිමිකරුගෙන් ලිඛිත අවසරයක් ලබාගෙන තිබිය යුතුය. මෙම කොන්දේසිය ස්ථිර වන අතර දෙපාර්ශවයම ආරක්ෂා කරයි.
