اس فہرست کے بارے میں
چھوٹے کاروبار کی بہت سی ویب سائٹس اور ڈیولپرز کے پراجیکٹس میں سیکیورٹی کی ایسی خامیاں پائی جاتی ہیں جن سے بچا جا سکتا ہے، لیکن وہ اس وقت تک چھپی رہتی ہیں جب تک کوئی ان کا غلط فائدہ نہ اٹھائے۔ یہ سروس ایسا ہونے سے پہلے ان عام ترین مسائل کو تلاش کرتی ہے۔
ہم آپ کی ویب سائٹ کا ایک پیشہ ورانہ اور خودکار (hands-off) آڈٹ کرتے ہیں اور ایک قابلِ فہم PDF فراہم کرتے ہیں جس میں پائے جانے والے ہر مسئلے کی فہرست کے ساتھ ساتھ اسے حل کرنے کے عملی اقدامات بھی درج ہوتے ہیں۔
اس آڈٹ میں مندرجہ ذیل چیزوں کا جائزہ لیا جاتا ہے:
- SSL/TLS سیٹ اپ — اس بات کی تصدیق کرنا کہ آپ کا سرٹیفکیٹ درست ہے، مناسب طریقے سے ترتیب دیا گیا ہے، اور زائرین کو ڈاؤن گریڈ حملوں کے خطرے سے دوچار نہیں کرتا۔
- سیکیورٹی ہیڈر کے خلا — Content Security Policy، X-Frame-Options اور Strict-Transport-Security جیسے حفاظتی اقدامات کی موجودگی اور درست ترتیب کی جانچ کرنا، جو کہ اکثر غائب ہوتے ہیں لیکن نشاندہی کے بعد انہیں شامل کرنا آسان ہوتا ہے۔
- عوامی طور پر قابلِ رسائی حساس فائلیں — کنفیگریشن فائلوں، بیک اپ آرکائیوز، ایڈمن پاتھز یا دیگر ایسے مواد کی تلاش جو پوشیدہ ہونے چاہئیں لیکن غلطی سے ظاہر ہو گئے ہیں۔
- اکاؤنٹ انیومریشن کے خطرات — یہ جانچنا کہ آیا لاگ اِن یا رجسٹریشن کے صفحات یہ ظاہر کرتے ہیں کہ کون سے یوزر نیم یا ای میلز موجود ہیں، یہ ایک ایسی کمزوری ہے جسے حملہ آور اکثر نقطہ آغاز کے طور پر استعمال کرتے ہیں۔
ہر جانچ سختی سے غیر جارحانہ رہتی ہے: کوئی تخریبی حملے نہیں، سروس سے محروم کرنے (denial-of-service) کی کوئی کوشش نہیں، کسی بھی قسم کی غیر مجاز رسائی نہیں، اور کوئی بھی چیز آپ کے طے کردہ دائرہ کار سے باہر نہیں جاتی۔
اس کے نتیجے میں بننے والی PDF رپورٹ اس طرح لکھی جاتی ہے کہ غیر تکنیکی مالکان اور ڈیولپرز دونوں ہی اسے باآسانی سمجھ سکیں۔ ہر مسئلے کے ساتھ اس کی سنگینی کی درجہ بندی، ایک سادہ وضاحت، اور اسے ٹھیک کرنے کے لیے ایک ٹھوس سفارش شامل ہوتی ہے۔
یہ سروس چھوٹے کاروباری مالکان کے لیے موزوں ہے جو اطمینان چاہتے ہیں، ایسے ڈیولپرز کے لیے جو ویب سائٹ تیار کر کے حوالے کرنے کے مراحل میں ہیں، اور ہر اس شخص کے لیے جو کسی دوسرے کے جاننے سے پہلے کمزوریوں کو پکڑنا چاہتا ہے۔
نوٹ: ہمارے آگے بڑھنے سے پہلے آپ کا ویب سائٹ کا مالک ہونا یا مالک کی طرف سے تحریری اجازت کا حامل ہونا ضروری ہے۔ یہ شرط لازمی ہے اور دونوں فریقین کا تحفظ کرتی ہے۔
