Rreth këtij njoftimi
Shumë faqe të bizneseve të vogla dhe projekte zhvilluesish kanë mangësi të shmangshme sigurie që mbeten të fshehura derisa dikush t'i shfrytëzojë ato. Ky shërbim kërkon problemet më të zakonshme nga këto para se të ndodhë kjo.
Ne kryejmë një auditim profesional dhe të pavarur të faqes suaj të internetit dhe ju dorëzojmë një PDF të qartë që liston çdo problem të gjetur, së bashku me hapa praktikë për zgjidhjen e secilit prej tyre.
Auditimi analizon:
- Konfigurimin SSL/TLS — duke konfirmuar që certifikata juaj është e vlefshme, e konfiguruar siç duhet dhe nuk i lë vizitorët të ekspozuar ndaj sulmeve të uljes së nivelit të sigurisë (downgrade attacks).
- Mangësitë në kryeartikujt e sigurisë (security headers) — duke kontrolluar praninë dhe konfigurimin e saktë të mekanizmave mbrojtës si Content Security Policy, X-Frame-Options dhe Strict-Transport-Security, të cilët shpesh mungojnë, por shtohen lehtësisht pasi evidentohen.
- Skedarët e ndjeshëm të aksesueshëm publikisht — duke kërkuar skedarë konfigurimi, arkiva rezervë (backup archives), shtigje administrimi ose elemente të tjera që duhet të jenë të fshehura, por janë ekspozuar aksidentalisht.
- Rreziqet e numërimit të llogarive (account enumeration) — duke testuar nëse faqet e hyrjes ose të regjistrimit zbulojnë se cilët emra përdoruesish ose adresa emaili ekzistojnë, një dobësi kjo që sulmuesit shpesh e përdorin si pikënisje.
Çdo kontroll mbetet rreptësisht jo-ndërhyrës: pa sulme shkatërruese, pa tentativa për bllokim shërbimi (denial-of-service), pa asnjë lloj aksesi të paautorizuar dhe asgjë nuk del përtej fushëveprimit për të cilin keni rënë dakord.
Raporti përfundimtar në PDF është shkruar në mënyrë të tillë që të mund të kuptohet si nga pronarët jo-teknikë, ashtu edhe nga zhvilluesit. Çdo problem përmban një vlerësim të nivelit të rrezikut, një shpjegim të thjeshtë dhe një rekomandim konkret për rregullimin e tij.
Kjo është e përshtatshme për pronarët e bizneseve të vogla që kërkojnë siguri, zhvilluesit që po përfundojnë një projekt ose dorëzim, si dhe për këdo që dëshiron të kapë dobësitë para se t'i gjejë dikush tjetër.
Vini re: duhet të jeni pronari i faqes së internetit ose të keni leje me shkrim nga pronari përpara se të vazhdojmë. Ky kusht është i panegociueshëm dhe mbron të dyja palët.
