Про це оголошення
Багато сайтів малого бізнесу та проєктів розробників містять прогалини в безпеці, яких можна уникнути, але вони залишаються непоміченими, доки хтось ними не скористається. Ця послуга спрямована на пошук найпоширеніших із цих проблем до того, як це станеться.
Ми проводимо професійний аудит вашого вебсайту без вашого прямого втручання та надаємо зручний для читання PDF-звіт, у якому перелічено всі виявлені проблеми разом із практичними кроками для усунення кожної з них.
Аудит перевіряє:
- Налаштування SSL/TLS — підтвердження того, що ваш сертифікат є дійсним, належним чином налаштованим і не наражає відвідувачів на атаки зі зниженням версії протоколу (downgrade attacks).
- Прогалини в заголовках безпеки — перевірка наявності та правильного налаштування таких засобів захисту, як Content Security Policy, X-Frame-Options та Strict-Transport-Security, які часто відсутні, але їх легко додати після виявлення.
- Загальнодоступні конфіденційні файли — пошук конфігураційних файлів, резервних архівів, адміністративних шляхів або інших елементів, які мають бути прихованими, але випадково опинилися у відкритому доступі.
- Ризики переліку облікових записів — перевірка того, чи розкривають сторінки входу або реєстрації інформацію про наявність певних імен користувачів або адрес електронної пошти, що є вразливістю, яку зловмисники часто використовують як відправну точку.
Кожна перевірка залишається суворо невтручальною: жодних деструктивних атак, жодних спроб відмови в обслуговуванні, жодного несанкціонованого доступу будь-якого роду, і ніщо не виходить за межі узгодженого вами обсягу.
Отриманий звіт у форматі PDF складено так, щоб його зміст був зрозумілим як власникам без технічних знань, так і розробникам. Кожна проблема має рівень критичності, просте пояснення та конкретну рекомендацію щодо її усунення.
Це підходить для власників малого бізнесу, які прагнуть упевненості, розробників, що завершують створення або передачу проєкту, та будь-кого, хто хоче виявити слабкі місця раніше, ніж це зробить хтось інший.
Примітка: ви повинні бути власником вебсайту або мати письмовий дозвіл від власника, перш ніж ми розпочнемо роботу. Ця умова є непохитною та захищає обидві сторони.
