Начало / Одит на сигурността на сайт
Одит на сигурността на сайт
Одит на сигурността на сайт, който Ви казва какво да поправите първо.
Разглеждаме сайта Ви така, както би го направил нападател, и после Ви даваме приоритизиран доклад на разбираем език и план на фиксирана цена за поправка на важното.
- По подразбиране без намеса в системата
- Констатации по степен на риск
- План за поправки на фиксирана цена
Security audit · example.com 11 findings, ranked by risk Critical 2 PHP 8.1 (end of life), exposed .git High 3 plugins with known vulnerabilities Medium 4 no CSP or HSTS, weak TLS settings Low 2 server version banners ✓ Fix plan attached, fixed price
Какво проверяваме
Всичко, което би разгледал нападателят
За WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go и сайтове по поръчка.
Среда и сървър
Версии на PHP, уеб сървъра и операционната система спрямо датите на край на поддръжката и известните уязвимости.
CMS, добавки и зависимости
Компоненти на CMS, добавки и зависимости от npm, Go и Python, проверени по публични бази данни с уязвимости, включително изоставени пакети.
TLS сертификати
Издател, срок на валидност, статус на отнемане, версии на протоколите и конфигурация на шифрите.
Заглавия за сигурност
Content-Security-Policy, HSTS, защита от вграждане във фрейм, политика за референтите и флагове на бисквитките.
Достъпни файлове и панели
Файлове .git и .env, забравени резервни копия, страници phpinfo, режими за отстраняване на грешки и публични административни входове.
Достъп и акаунти
Администраторски потребители, политики за пароли и двуфакторна автентикация и кой има достъп до хостинга и DNS.
Резервни копия и възстановяване
Дали има резервни копия, съхраняват ли се извън хостинга и могат ли реално да бъдат възстановени.
Имейл и DNS
SPF, DKIM и DMARC записи, които не позволяват на други да изпращат имейли от Ваше име.
Две нива
Започнете с малко, задълбочете се, когато е нужно
Бърза проверка на сигурността
Малка фиксирана такса, без нужда от достъп. Отвън проверяваме версиите на PHP и сървъра, отпечатъка на CMS, TLS сертификата и конфигурацията, заглавията за сигурност и достъпните файлове и Ви изпращаме кратко резюме на откритото.
Пълен одит на сигурността
С достъп за четене до хостинга и CMS: добавки и теми, потребителски акаунти, цялост на файловете, резервни копия, журнали и DNS за имейл. Получавате пълен доклад с доказателства, разбираемо обяснение на всяка констатация и план за поправки на фиксирана цена. След поправките проверяваме отново.
Сайтът Ви никога не е изложен на риск. Не извършваме тестове за натоварване или разрушителни тестове без писмено разрешение, по-задълбоченото тестване се провежда на копие или тестова среда, а констатациите се споделят само с Вас.
Въпроси
Въпроси за одита на сигурността
Безопасен ли е одитът на сигурността за действащия ни сайт?
Да. По подразбиране проверките ни не навлизат в системата. Никога не извършваме тестове за натоварване или разрушителни тестове без Вашето писмено разрешение, а по-задълбоченото тестване се провежда на копие или тестова среда.
Трябва ли да Ви предоставим достъп?
Не за бързата проверка, която разглежда сайта Ви отвън. Пълният одит изисква достъп за четене до хостинга и администрацията на CMS чрез отделни акаунти, които можете да отмените по всяко време.
Какво следва след одита?
Получавате доклада и план за поправки на фиксирана цена. Можете да ни възложите всичко, само спешните неща или да предадете доклада на Вашия екип. След поправките проверяваме отново.
Контакти
Заявете проверка на сигурността на сайта
Посочете адреса на сайта си и какво Ви тревожи. За малка фиксирана такса го проверяваме и Ви отговаряме какво сме открили и какво препоръчваме.
- Изпратете формуляраДостатъчни са адресът на сайта и кратко описание.
- Проверяваме сайта ВиНеинвазивна външна проверка на версиите на PHP и сървъра, CMS, TLS и заглавията за сигурност.
- Получавате ясен отговорКакво е изложено на риск, какво да се поправи първо и фиксирана цена, ако желаете да го направим ние.
Вече сте клиент? Посетете support.pydevsolutions.com.