Főoldal / Weboldal biztonsági audit
Weboldal biztonsági audit
Weboldal biztonsági audit, amely megmondja, mit javítson először.
Úgy nézzük meg a weboldalát, ahogy egy támadó tenné, majd közérthető, fontossági sorrendbe állított jelentést és fix árú tervet adunk a lényeges hibák javításához.
- Alapértelmezetten nem zavarja a működést
- Kockázat szerint rangsorolt megállapítások
- Fix árú javítási terv
Security audit · example.com 11 findings, ranked by risk Critical 2 PHP 8.1 (end of life), exposed .git High 3 plugins with known vulnerabilities Medium 4 no CSP or HSTS, weak TLS settings Low 2 server version banners ✓ Fix plan attached, fixed price
Amit ellenőrzünk
Minden, amit egy támadó megnézne
WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go és egyedi fejlesztésű oldalakhoz.
Futtatókörnyezet & szerver
A PHP-, webszerver- és operációsrendszer-verziók összevetése a támogatás megszűnési dátumaival és az ismert sebezhetőségekkel.
CMS, bővítmények & függőségek
A CMS-komponensek, a bővítmények, valamint az npm-, Go- és Python-függőségek ellenőrzése nyilvános sebezhetőségi adatbázisok alapján, az elhagyott csomagokat is beleértve.
TLS-tanúsítványok
Kiállító, lejárat, visszavonási állapot, protokollverziók és titkosításbeállítások.
Biztonsági fejlécek
Content-Security-Policy, HSTS, keretbeágyazás elleni védelem, referrer policy és cookie-jelzők.
Kitett fájlok & felületek
.git- és .env-fájlok, elfelejtett mentések, phpinfo-oldalak, hibakereső módok és nyilvános admin bejelentkezések.
Hozzáférések & fiókok
Admin felhasználók, jelszó- és kétfaktoros szabályok, és hogy ki fér hozzá a tárhelyhez és a DNS-hez.
Mentések & helyreállítás
Léteznek-e mentések, külső helyen tárolják-e őket, és ténylegesen visszaállíthatók-e.
E-mail & DNS
SPF-, DKIM- és DMARC-rekordok, amelyek megakadályozzák, hogy mások az Ön nevében küldjenek e-mailt.
Két szint
Kezdje kicsiben, és menjen mélyebbre, ha számít
Gyors biztonsági ellenőrzés
Kedvező, fix díj, hozzáférés nélkül. Kívülről megvizsgáljuk a PHP- és szerververziókat, a CMS ujjlenyomatát, a TLS-tanúsítványt és beállításait, a biztonsági fejléceket és a kitett fájlokat, majd rövid összefoglalót küldünk a találtakról.
Teljes biztonsági audit
A tárhelyhez és a CMS-hez adott olvasási hozzáféréssel: bővítmények és sablonok, felhasználói fiókok, fájlintegritás, mentések, naplók és e-mailes DNS-rekordok. Teljes, bizonyítékokkal alátámasztott jelentést kap, minden megállapítás közérthető magyarázatával és fix árú javítási tervvel. A javítások után újra ellenőrzünk.
Weboldalát soha nem tesszük kockázatnak ki. Írásos engedély nélkül nem futtatunk terheléses vagy romboló teszteket, a mélyebb tesztelés másolaton vagy tesztoldalon történik, a megállapításokat pedig csak Önnel osztjuk meg.
GYIK
Biztonsági audit kérdések
Biztonságos a biztonsági audit az éles weboldalunkra nézve?
Igen. Vizsgálataink alapból nem zavarják a működést. Az Ön írásos engedélye nélkül soha nem futtatunk terheléses vagy romboló teszteket, a mélyebb tesztelés pedig másolaton vagy tesztoldalon történik.
Kell hozzáférést adnunk?
A gyors ellenőrzéshez nem, az kívülről vizsgálja az oldalt. A teljes audithoz olvasási hozzáférés kell a tárhelyhez és a CMS admin felületéhez, külön fiókokon keresztül, amelyeket bármikor visszavonhat.
Mi történik az audit után?
Megkapja a jelentést és a fix árú javítási tervet. Megbízhat minket mindennek a kijavításával, csak a sürgős tételekkel, vagy átadhatja a jelentést saját csapatának. A javítások után újra ellenőrzünk.
Kapcsolat
Kérjen weboldal-biztonsági ellenőrzést
Írja meg a weboldala címét és azt, mi aggasztja. Kedvező, fix díj ellenében megvizsgáljuk, és válaszolunk, mit találtunk és mit javasolunk.
- Űrlap elküldéseElég a weboldal címe és egy rövid leírás.
- Mi megvizsgáljuk a weboldalátKülső, a működést nem zavaró vizsgálat: PHP- és szerververziók, CMS, TLS és biztonsági fejlécek.
- Egyértelmű választ kapMi a kockázat, mit javítsunk először, és fix ár, ha ránk bízza a javítást.
Meglévő ügyfelünk? Látogasson el ide: support.pydevsolutions.com.