இந்தப் பட்டியல் பற்றி
பல சிறு வணிக வலைத்தளங்களும் உருவாக்குநர் திட்டப்பணிகளும் தவிர்க்கக்கூடிய பாதுகாப்பு இடைவெளிகளைக் கொண்டுள்ளன, யாரேனும் அவற்றை தவறாகப் பயன்படுத்தும் வரை அவை மறைந்தே இருக்கின்றன. அத்தகைய அசம்பாவிதம் நடப்பதற்கு முன்பே, இந்தச் சேவை அவற்றில் மிகவும் பொதுவான சிக்கல்களைக் கண்டறிகிறது.
நாங்கள் உங்கள் வலைத்தளத்திற்கு தொழில்முறை மற்றும் தலையீடற்ற தணிக்கையை மேற்கொண்டு, கண்டறியப்பட்ட ஒவ்வொரு சிக்கலையும், அதைத் தீர்ப்பதற்கான நடைமுறை வழிமுறைகளுடன் பட்டியலிடும் படிக்க எளிதான PDF அறிக்கையை வழங்குகிறோம்.
இத்தணிக்கை பின்வருவனவற்றை ஆய்வு செய்கிறது:
- SSL/TLS அமைப்பு — உங்கள் சான்றிதழ் செல்லுபடியாகும் தன்மையுடையதா, முறையாக உள்ளமைக்கப்பட்டுள்ளதா மற்றும் பார்வையாளர்களைப் பதிப்பிறக்கத் தாக்குதல்களுக்கு ஆளாக்காமல் உள்ளதா என்பதை உறுதிப்படுத்துதல்.
- பாதுகாப்பு தலைப்பு இடைவெளிகள் — கண்டறிந்த பின் எளிதாகச் சேர்க்கக்கூடியதும், ஆனால் பெரும்பாலும் விடுபடுவதுமான Content Security Policy, X-Frame-Options மற்றும் Strict-Transport-Security போன்ற பாதுகாப்பு அம்சங்கள் உள்ளனவா மற்றும் சரியாக அமைக்கப்பட்டுள்ளனவா என்பதைச் சரிபார்த்தல்.
- பொதுவில் அணுகக்கூடிய முக்கியமான கோப்புகள் — மறைக்கப்பட்டிருக்க வேண்டிய, ஆனால் தவறுதலாக வெளிப்படும் உள்ளமைவுக் கோப்புகள், காப்புப் பிரதி காப்பகங்கள், நிர்வாகப் பாதைகள் அல்லது பிற கூறுகளைத் தேடுதல்.
- கணக்கு கணக்கெடுப்பு அபாயங்கள் — உள்நுழைவு அல்லது பதிவுப் பக்கங்கள் ஏற்கனவே உள்ள பயனர்பெயர்கள் அல்லது மின்னஞ்சல்களை வெளிப்படுத்துகின்றனவா என்பதைச் சோதித்தல்; இது தாக்குதல் நடத்துபவர்கள் பெரும்பாலும் தொடக்கப் புள்ளியாகப் பயன்படுத்தும் ஒரு பலவீனமாகும்.
ஒவ்வொரு சோதனையும் கண்டிப்பாக இடையூறு விளைவிக்காததாகவே இருக்கும்: அழிவுகரமான தாக்குதல்கள் இல்லை, சேவை மறுப்பு முயற்சிகள் இல்லை, எந்த வகையான அங்கீகரிக்கப்படாத அணுகலும் இல்லை, மேலும் நீங்கள் ஒப்புக்கொண்ட வரம்பைத் தாண்டி எதுவும் செய்யப்படாது.
இதன் விளைவாகக் கிடைக்கும் PDF அறிக்கை, தொழில்நுட்ப அறிவு இல்லாத உரிமையாளர்கள் மற்றும் உருவாக்குநர்கள் ஆகிய இருவருமே எளிதாகப் புரிந்துகொள்ளும் வகையில் எழுதப்பட்டுள்ளது. ஒவ்வொரு சிக்கலும் ஒரு தீவிரத்தன்மை மதிப்பீடு, எளிய விளக்கம் மற்றும் அதைச் சரிசெய்வதற்கான உறுதியான பரிந்துரையைக் கொண்டிருக்கும்.
இது மன அமைதியை நாடும் சிறு வணிக உரிமையாளர்கள், ஒரு தள உருவாக்கத்தை அல்லது ஒப்படைப்பை முடிக்கும் உருவாக்குநர்கள் மற்றும் வேறொருவர் கண்டறிவதற்கு முன்பே பலவீனங்களைக் கண்டறிய விரும்பும் எவருக்கும் மிகவும் ஏற்றதாகும்.
குறிப்பு: நாங்கள் தொடர்வதற்கு முன், நீங்கள் வலைத்தளத்தின் உரிமையாளராக இருக்க வேண்டும் அல்லது உரிமையாளரிடமிருந்து எழுத்துப்பூர்வ அனுமதியைப் பெற்றிருக்க வேண்டும். இந்த நிபந்தனை உறுதியானது மற்றும் இரு தரப்பையும் பாதுகாக்கிறது.