Дар бораи ин рӯйхат
Бисёр сомонаҳои тиҷорати хурд ва лоиҳаҳои барномасозон осебпазириҳои амниятии пешгиришаванда доранд, ки то замони сӯиистифода шуданашон пинҳон мемонанд. Ин хидмат пеш аз рух додани чунин ҳолат, паҳншудатарини ин мушкилотро меҷӯяд.
Мо аудити касбӣ ва мустақили сомонаи Шуморо мегузаронем ва гузориши хондании PDF-ро пешниҳод мекунем, ки ҳар як камбудии ошкоршударо ҳамроҳ бо қадамҳои амалӣ барои рафъи онҳо дар бар мегирад.
Аудит самтҳои зеринро месанҷад:
- Танзими SSL/TLS — тасдиқи он, ки сертификати Шумо эътибор дорад, дуруст ба роҳ монда шудааст ва меҳмононро зери хатари ҳамлаҳои кам кардани сатҳи амният намегузорад.
- Камбудиҳои сарлавҳаҳои амниятӣ — санҷиши мавҷудият ва танзими дурусти ҳимояҳо ба монанди Content Security Policy, X-Frame-Options ва Strict-Transport-Security, ки аксар вақт мавҷуд нестанд, вале пас аз муайян шудан, илова кардани онҳо осон аст.
- Файлҳои муҳими дастраси оммавӣ — ҷустуҷӯи файлҳои конфигуратсия, бойгониҳои нусхаи эҳтиётӣ, масирҳои маъмурӣ ё дигар ашёҳое, ки бояд пинҳон бошанд, аммо тасодуфан ошкор мондаанд.
- Хатарҳои номнавис кардани ҳисобҳо — санҷиши он, ки оё саҳифаҳои вуруд ё сабти ном мавҷудияти номҳои корбарӣ ё почтаҳои электрониро фош мекунанд, ки ин заъфро ҳамлаварон аксар вақт ҳамчун нуқтаи оғоз истифода мебаранд.
Ҳар як санҷиш комилан безарар ва бе дахолат анҷом меёбад: ҳеҷ гуна ҳамлаҳои харобиовар, ҳеҷ гуна кӯшишҳои қатъи хидматрасонӣ (DoS), ҳеҷ гуна дастрасии беиҷозат вуҷуд надорад ва ҳеҷ чиз аз доираи мувофиқашуда фаротар намеравад.
Гузориши ниҳоии PDF тавре таҳия шудааст, ки онро ҳам соҳибони соҳаи ғайритехникӣ ва ҳам барномасозон фаҳмида тавонанд. Ҳар як масъала дорои дараҷаи ҷиддият, шарҳи оддӣ ва тавсияи мушаххас барои ислоҳ мебошад.
Ин барои соҳибони тиҷорати хурд, ки мехоҳанд дилпур бошанд, барномасозоне, ки марҳилаи сохтан ё супоридани лоиҳаро анҷом медиҳанд, ва ҳар касе, ки мехоҳад пеш аз дигарон заъфҳоро ошкор кунад, мувофиқ аст.
Эзоҳ: пеш аз оғози кор Шумо бояд молики сомона бошед ё иҷозати хаттии соҳиби онро дошта бошед. Ин шарт қатъӣ буда, ҳар ду ҷонибро муҳофизат мекунад.
