TASUTA PAKKUMINE
Tasuta veebilehe turvaaudit
Kontrollime sinu veebilehte OWASP ZAP-iga ja käsitsi. Leiame haavatavused enne, kui häkker need leiab, ning ütleme, mida parandada esimesena. Tasuta.
Kontrollime sinu veebilehe turvalisust
Leiame nõrgad kohad
Testime nagu päris häkker
01 · MIKS SEDA VAJA ON
Miks tasub veebilehe turvalisust õigel ajal kontrollida
Küberrünnakud toimuvad iga päev ja sageli algavad need haavatavuste automaatsest otsimisest. Piisab ühest nõrgast kohast, et ohtu seada andmed, klientide usaldus või kogu veebileht. Tasuta audit näitab riske õigel ajal ja ütleb, mis on kõige kiireloomulisem.
Dokumente ega projektiplaani pole vaja. Hindame sinu veebilehte ja saadame lühikese ülevaate praktiliste soovitustega. Põhjalikumat analüüsi saame arutada eraldi. Esimeseks sammuks piisab avaldusest ja veebilehe aadressist.
Auditi teeme ainult sinu nõusolekul ja ainult süsteemis, mida sul on õigus testida. Aktiivne skannimine võib põhjustada ajutisi tõrkeid. Seepärast loe enne avalduse esitamist tingimused ja riskid läbi.
Kiiresti
Esimesed tähelepanekud saad ühe tööpäeva jooksul.
Ilma kohustusteta
Arvet ei tule ja koostööd jätkata pole kohustust.
Praktiliste soovitustega
Konkreetsed sammud: mida esimesena parandada ja miks.
Rünnakud toimuvad automaatselt
Skriptid skannivad veebilehti ööpäevaringselt ja otsivad nõrku kohti. Isegi väike haavatavus võib lõppeda andmelekke, seisakuaja või klientide usalduse kaotusega. Parem see ise üles leida, enne kui see kalliks läheb.
Mida sa saad
Lühike turvaülevaade peamiste riskide ja praktiliste soovitustega. Haavatavused järjestame tõsiduse järgi, et teaksid, millest alustada.
Turvaliselt ja ausalt
Testime ainult sinu nõusolekul ja ainult süsteemi, mida sul on õigus testida. Turvatestid võivad serverit koormata, seega loe enne avalduse esitamist tingimused ja riskid läbi.
02 · TÖÖRIIST JA MEETOD
OWASP ZAP turvakontroll samaga tööriistaga, mida kasutavad tehnoloogiahiiud
OWASP ZAP on turvatestimise tööstusstandard. Seda kasutavad oma süsteemide kaitseks ka Google, Microsoft ja Amazon. Oleme selle lõiganud oma arendusprotsessi: iga uus kood, mille GitHubi saadame, läbib automaatselt OWASP ZAP kontrolli, enne kui see jõuab töötavale veebilehele. Sinu kodulehelt otsime neid 12 haavatavuse gruppi.
01
SQL-süstid
Sisestusväljad, mille kaudu pääseb andmebaasile ligi või saab selle sisu muuta.
02
XSS (Cross-Site Scripting)
Pahatahtliku koodi paigutamine lehele, mis käivitub teiste külastajate brauserites.
03
Autentimise puudused
Nõrgad paroolid, sessioonihalduse ja sisselogimise vead.
04
Juurdepääsuõiguste vead
Kohad, kus kasutaja pääseb andmetele või funktsioonidele ligi ilma loata.
05
Ebaturvalised konfiguratsioonid
Vaikeseaded, avatud serverid, mittevajalikud teenused.
06
Vananenud komponendid
Pistikprogrammid, teegid ja CMS-i versioonid teadaolevate haavatavustega.
07
Ebaturvaline andmeedastuskanal
Puuduv või nõrk HTTPS/SSL-krüpteering.
08
CSRF (Cross-Site Request Forgery)
Ründaja teeb kasutaja nimel toiminguid tema teadmata.
09
Serveriinfo leke
Veateated ja HTTP-päised, mis paljastavad liigset tehnilist infot.
10
Failide üleslaadimise riskid
Valesti piiratud failide üleslaadimine, mis võimaldab paigaldada pahatahtlikku koodi.
11
Ebaturvalised API lõpp-punktid
Puuduv autoriseerimine või piirangud API päringutele.
12
Nõrk logimine ja seire
Sissemurdmist ei märka keegi õigel ajal ega reageeri sellele.
03 · KUIDAS AUDIT TOIMUB
Avaldusest konkreetse tegevusplaanini
01
Registreerimine
Täida lühike vorm ja räägi meile oma veebilehest või süsteemist.
02
Automaatne skannimine
Käivitame OWASP ZAP-i ja muud tööriistad, mis otsivad teadaolevaid turvanõrkusi.
03
Käsitsi kontroll
Kriitilisemad kohad kontrollime käsitsi, nii nagu seda teeks päris ründaja.
04
Aruanne ja soovitused
Saad selge aruande leidudega ja plaani, mida kõigepealt parandada.
Registreeru tasuta turvaauditile
Ilma kohustusteta ja ilma arveta. Saad selge ülevaate oma veebilehe turvalisusest.