Kiek saugi jūsų svetainė?

Saugumo auditas patikrina, kaip jūsų svetainė apsaugota nuo dažniausių interneto grėsmių: ar tinkamai sukonfigūruotas SSL/TLS sertifikatas, ar yra apsauginės HTTP antraštės, ar slapukai saugūs, ar nenaudojamos pasenusios bibliotekos su žinomais pažeidžiamumais (CVE), ir ar neatskleidžiama jautri serverio informacija. Rezultate gausite bendrą įvertinimą (0–100 balų ir A–F pažymį) bei aiškų sąrašą, ką taisyti.

Ne. Tai pasyvi paviršinė analizė — tikriname tik tai, ką svetainė pati atskleidžia per įprastą užklausą, TLS rankų paspaudimą ir DNS įrašus. Mes nevykdome jokių atakų, nelaužiame slaptažodžių, neskenuojame prievadų ir nebandome išnaudoti spragų. Tikram įsilaužimo testui (pentestui) reikia atskiro, su jumis suderinto užsakymo.

Taip. Analizė nedaro jokios žalos — ji prilygsta vienam įprastam apsilankymui svetainėje. Vis dėlto rekomenduojame tikrinti tik tas svetaines, kurias valdote arba turite leidimą tikrinti.

SSL/TLS sertifikatas užtikrina šifruotą ryšį (https). HSTS verčia naršyklę visada jungtis saugiai. CSP (Content-Security-Policy) apsaugo nuo kenkėjiško kodo įterpimo (XSS). Tokios apsauginės HTTP antraštės yra paprastas, bet labai svarbus saugumo sluoksnis — auditas parodo, kurių trūksta ir kaip jas įjungti.

Daugelis svetainių naudoja viešas JavaScript bibliotekas (pvz., jQuery, Bootstrap). Senesnės jų versijos turi viešai žinomų saugumo spragų, pažymėtų CVE numeriais. Auditas atpažįsta naudojamas bibliotekas ir versijas bei palygina jas su žinomų pažeidžiamumų sąrašu, kad pamatytumėte, ką reikia atnaujinti.

Automatinis auditas greitai aptinka dažniausias konfigūracijos klaidas ir pasenusius komponentus, todėl tai puikus pirmas žingsnis. Tačiau jis nepakeičia išsamios rankinės peržiūros ar įsilaužimo testo, kurie tikrina ir programos logiką, teisių valdymą bei kitus dalykus, kurių automatiškai aptikti neįmanoma. Radus rimtų problemų, padėsime jas ištaisyti.