เกี่ยวกับรายการนี้
เว็บไซต์ของธุรกิจขนาดเล็กและโปรเจกต์ของนักพัฒนาจำนวนมากมีช่องโหว่ด้านความปลอดภัยที่สามารถหลีกเลี่ยงได้ ซึ่งมักจะซ่อนอยู่จนกระทั่งมีผู้ไม่หวังดีเข้ามาโจมตี บริการนี้จะช่วยค้นหาปัญหาที่พบบ่อยที่สุดเหล่านี้ก่อนที่เหตุการณ์ดังกล่าวจะเกิดขึ้น
เราดำเนินการตรวจสอบเว็บไซต์ของคุณอย่างมืออาชีพโดยที่คุณไม่ต้องลงมือจัดการเอง และส่งมอบรายงาน PDF ที่อ่านเข้าใจง่าย ซึ่งระบุปัญหาทุกข้อที่พบ พร้อมขั้นตอนปฏิบัติจริงในการแก้ไขแต่ละรายการ
การตรวจสอบครอบคลุมสิ่งต่อไปนี้:
- การตั้งค่า SSL/TLS — ยืนยันว่าใบรับรองของคุณถูกต้อง มีการกำหนดค่าอย่างเหมาะสม และไม่ปล่อยให้ผู้เยี่ยมชมเสี่ยงต่อการถูกโจมตีแบบลดระดับความปลอดภัย (downgrade attacks)
- ช่องโหว่ของส่วนหัวด้านความปลอดภัย — ตรวจสอบการมีอยู่และการกำหนดค่าที่ถูกต้องของการป้องกันต่างๆ เช่น Content Security Policy, X-Frame-Options และ Strict-Transport-Security ซึ่งมักจะขาดหายไปแต่สามารถเพิ่มได้อย่างง่ายดายเมื่อได้รับการแจ้งเตือน
- ไฟล์สำคัญที่เข้าถึงได้แบบสาธารณะ — ค้นหาไฟล์การกำหนดค่า ไฟล์สำรองข้อมูล เส้นทางของผู้ดูแลระบบ หรือรายการอื่นๆ ที่ควรซ่อนไว้แต่กลับถูกเปิดเผยโดยไม่ได้ตั้งใจ
- ความเสี่ยงจากการระบุรายชื่อบัญชีผู้ใช้ — ทดสอบว่าหน้าเข้าสู่ระบบหรือลงทะเบียนเปิดเผยหรือไม่ว่ามีชื่อผู้ใช้หรืออีเมลใดอยู่แล้ว ซึ่งเป็นจุดอ่อนที่ผู้โจมตีมักใช้เป็นจุดเริ่มต้น
การตรวจสอบทุกขั้นตอนดำเนินการโดยไม่รบกวนระบบอย่างเคร่งครัด: ไม่มีการโจมตีที่สร้างความเสียหาย ไม่มีความพยายามทำให้ระบบปฏิเสธการให้บริการ ไม่มีการเข้าถึงโดยไม่ได้รับอนุญาตในทุกรูปแบบ และไม่มีสิ่งใดเกินขอบเขตที่คุณตกลงไว้
รายงาน PDF ที่ได้จะเขียนขึ้นเพื่อให้ทั้งเจ้าของเว็บไซต์ที่ไม่มีความเชี่ยวชาญด้านเทคนิคและนักพัฒนาสามารถเข้าใจและปฏิบัติตามได้ ปัญหาแต่ละข้อจะระบุระดับความรุนแรง คำอธิบายอย่างตรงไปตรงมา และคำแนะนำที่เป็นรูปธรรมสำหรับการแก้ไข
บริการนี้เหมาะสำหรับเจ้าของธุรกิจขนาดเล็กที่ต้องการความมั่นใจ นักพัฒนาที่กำลังจะสร้างเสร็จหรือส่งมอบงาน และทุกคนที่ต้องการตรวจพบจุดอ่อนก่อนที่คนอื่นจะพบ
หมายเหตุ: คุณต้องเป็นเจ้าของเว็บไซต์หรือมีหนังสืออนุญาตเป็นลายลักษณ์อักษรจากเจ้าของก่อนที่เราจะดำเนินการ เงื่อนไขนี้เป็นข้อกำหนดที่เคร่งครัดและมีไว้เพื่อปกป้องทั้งสองฝ่าย
