О овом уносу
Многи сајтови малих предузећа и програмерски пројекти садрже безбедносне пропусте који се могу избећи, а остају скривени све док их неко не искористи. Ова услуга тражи оне најучесталије међу овим проблемима пре него што до тога дође.
Спроводимо професионалну, аутоматизовану ревизију Вашег веб-сајта без ометања рада и достављамо читљив PDF који наводи сваки пронађени проблем, заједно са практичним корацима за његово решавање.
Ревизија обухвата:
- SSL/TLS конфигурацију — потврду да је Ваш сертификат важећи, исправно подешен и да не излаже посетиоце нападима враћања на нижи ниво безбедности.
- Пропусте у безбедносним заглављима — проверу присуства и правилног подешавања заштита као што су Content Security Policy, X-Frame-Options и Strict-Transport-Security, које често недостају иако се лако додају када се једном уоче.
- Јавно доступне осетљиве датотеке — потрагу за конфигурационим датотекама, резервним архивама, администраторским путањама или другим ставкама које би требало да буду сакривене, али су случајно изложене.
- Ризике од набрајања налога — тестирање да ли странице за пријаву или регистрацију откривају која корисничка имена или адресе е-поште постоје, што је слабост коју нападачи често користе као полазну тачку.
Свака провера остаје строго ненаметљива: без деструктивних напада, без покушаја ускраћивања услуге, без било каквог неовлашћеног приступа и ништа не прелази оквире на које пристанете.
Добијени PDF извештај написан је тако да га могу пратити и власници без техничког знања и програмери. Сваки проблем садржи оцену озбиљности, једноставно објашњење и конкретну препоруку за његово отклањање.
Ово одговара власницима малих предузећа који траже сигурност, програмерима који завршавају израду или примопредају пројекта, као и свима који желе да уоче слабости пре него што то учини неко други.
Напомена: морате бити власник веб-сајта или поседовати писмену дозволу власника пре него што наставимо. Овај услов је изричит и штити обе стране.
