Ushbu roʻyxat haqida
Koʻplab kichik biznes saytlari va dasturchilar loyihalarida oldini olish mumkin boʻlgan, ammo kimdir ulardan foydalanmaguncha yashirin qoladigan xavfsizlik kamchiliklari mavjud boʻladi. Ushbu xizmat bunday holat yuz berishidan oldin eng keng tarqalgan muammolarni aniqlaydi.
Biz veb-saytingizni professional va toʻliq mustaqil (hands-off) tarzda auditdan oʻtkazamiz hamda aniqlangan har bir muammo va uni hal qilish boʻyicha amaliy qadamlar roʻyxati keltirilgan, oʻqish oson boʻlgan PDF hisobotini taqdim etamiz.
Audit quyidagilarni tekshiradi:
- SSL/TLS sozlamalari — sertifikatingiz haqiqiy ekanligini, toʻgʻri sozlanganligini va tashrif buyuruvchilarni darajani pasaytirish (downgrade) hujumlariga qarshi himoyasiz qoldirmasligini tasdiqlash.
- Xavfsizlik sarlavhalaridagi (security header) kamchiliklar — Content Security Policy, X-Frame-Options va Strict-Transport-Security kabi koʻpincha mavjud boʻlmagan, ammo koʻrsatilgandan soʻng qoʻshish oson boʻlgan himoya vositalarining mavjudligi va toʻgʻri sozlanganligini tekshirish.
- Ommaga ochiq boʻlgan nozik fayllar — konfiguratsiya fayllari, zaxira nusxalari (arxivlar), administrator yoʻllari yoki yashirin boʻlishi kerak boʻlgan, ammo tasodifan ochiq qolgan boshqa elementlarni qidirish.
- Hisoblarni sanab chiqish (account enumeration) xavflari — kirish yoki roʻyxatdan oʻtish sahifalari qaysi foydalanuvchi nomlari yoki e-pochta manzillari mavjudligini oshkor qilishini tekshirish; bu koʻpincha buzgʻunchilar tomonidan boshlangʻich nuqta sifatida foydalaniladigan zaiflikdir.
Har bir tekshiruv qatʼiy ravishda noinvaziv (xavfsiz) tarzda amalga oshiriladi: hech qanday zarar yetkazuvchi hujumlar, xizmat koʻrsatishni rad etish (denial-of-service) urinishlari, har qanday shakldagi ruxsatsiz kirishlar boʻlmaydi va hech narsa siz rozilik bergan doiradan tashqariga chiqmaydi.
Tayyorlangan PDF hisoboti texnik boʻlmagan sayt egalari ham, dasturchilar ham tushunishi mumkin boʻlgan tarzda tuzilgan. Har bir muammo jiddiylik darajasi, oddiy tushuntirish va uni bartaraf etish boʻyicha aniq tavsiyani oʻz ichiga oladi.
Bu xotirjamlik istagan kichik biznes egalariga, loyihani yakunlayotgan yoki topshirayotgan dasturchilarga hamda zaifliklarni boshqa birov aniqlashidan oldin payqashni istagan har bir kishiga mos keladi.
Eslatma: biz ishni boshlashimizdan oldin siz veb-sayt egasi boʻlishingiz yoki sayt egasidan yozma ruxsatnomaga ega boʻlishingiz shart. Ushbu shart qatʼiy boʻlib, har ikki tomonni ham himoya qiladi.
