Giới thiệu về mục này
Nhiều trang web của doanh nghiệp nhỏ và dự án của nhà phát triển tiềm ẩn những lỗ hổng bảo mật có thể phòng tránh được nhưng vẫn bị che khuất cho đến khi có ai đó khai thác chúng. Dịch vụ này sẽ tìm kiếm những vấn đề phổ biến nhất trong số đó trước khi điều đó xảy ra.
Chúng tôi thực hiện quy trình kiểm tra chuyên nghiệp, độc lập cho trang web của quý vị và bàn giao một tệp PDF dễ đọc liệt kê từng vấn đề được phát hiện, cùng với các bước thực tế để giải quyết từng vấn đề đó.
Quá trình kiểm tra sẽ xem xét:
- Thiết lập SSL/TLS — xác nhận chứng chỉ của quý vị là hợp lệ, được cấu hình đúng cách và không khiến khách truy cập gặp rủi ro trước các cuộc tấn công hạ cấp (downgrade attacks).
- Thiếu sót về tiêu đề bảo mật (security header) — kiểm tra sự hiện diện và thiết lập chính xác của các biện pháp bảo vệ như Content Security Policy, X-Frame-Options và Strict-Transport-Security, những mục thường bị thiếu nhưng lại rất dễ bổ sung sau khi được chỉ ra.
- Các tệp nhạy cảm có thể truy cập công khai — săn tìm các tệp cấu hình, tệp lưu trữ sao lưu, đường dẫn quản trị hoặc các mục khác đáng lẽ phải được ẩn đi nhưng lại vô tình bị lộ.
- Rủi ro liệt kê tài khoản (account enumeration) — kiểm tra xem các trang đăng nhập hoặc đăng ký có tiết lộ tên người dùng hoặc email nào tồn tại hay không, một điểm yếu mà những kẻ tấn công thường sử dụng làm điểm khởi đầu.
Mọi hoạt động kiểm tra đều tuân thủ nghiêm ngặt nguyên tắc không xâm phạm: không có các cuộc tấn công phá hoại, không có nỗ lực từ chối dịch vụ (denial-of-service), không có bất kỳ hình thức truy cập trái phép nào và không có gì vượt quá phạm vi mà quý vị đã đồng ý.
Báo cáo PDF kết quả được viết để cả các chủ sở hữu không rành về kỹ thuật lẫn các nhà phát triển đều có thể theo dõi được. Mỗi vấn đề đều đi kèm với mức độ nghiêm trọng, lời giải thích rõ ràng và khuyến nghị cụ thể để khắc phục.
Dịch vụ này phù hợp cho các chủ doanh nghiệp nhỏ đang tìm kiếm sự an tâm, các nhà phát triển đang hoàn thiện quá trình xây dựng hoặc bàn giao, và bất kỳ ai muốn phát hiện các điểm yếu trước khi người khác làm điều đó.
Lưu ý: quý vị phải là chủ sở hữu của trang web hoặc có văn bản cho phép từ chủ sở hữu trước khi chúng tôi tiến hành. Điều kiện này là bắt buộc và bảo vệ cho cả hai bên.
