Veebilehe audit selge tegevuskavaga
Veebileht ei too päringuid ja pole selge, miks? Audit vastab sellele faktidega. Kontrollime kiirust, SEO-d, turvalisust ja kasutatavust. Pika tehnilise aruande asemel ütleme, mida parandada kõigepealt ja mida see sulle annab.
€ 390 Alates
Millal veebilehe audit end ära tasub
KELLELE SEE MÕELDUD ON
Ettevõtetele, kelle veebileht ei anna oodatud tulemusi, ning neile, kes valmistuvad investeerima SEO-sse, reklaami või uuendamisse. Audit näitab, kus raha töötab ja kus see kaduma läheb. Kui turvalisus muretsema paneb, kontrollime haavatavusi samade põhimõtete järgi, mida kasutame oma DevSecOps praktikas.
MILLAL SEDA VAJA ON
- Veebileht toob vähem päringuid, kui lootsid
- Plaanid investeerida SEO-sse või reklaami ja tahad teada, kas leht on valmis
- Leht laeb aeglaselt ja pole selge, mis seda pidurdab
- Tahad sõltumatut arvamust eelmise arendaja töö kohta
- Tahad veenduda, et lehel pole haavatavusi, mida ründajad saaksid ära kasutada
PROTSESS
Kuidas veebilehe audit toimub
01
Analüüs
Professionaalsete tööriistadega kontrollime kiirust, SEO-d, turvalisust ja kasutatavust. Otsime ka levinumaid haavatavusi OWASP Top 10 järgi.
02
Tulemused
Koondame probleemid kokku ja näitame iga puhul, kuidas see mõjutab päringuid, positsioone või turvalisust.
03
Prioriteedid
Järjestame parandused mõju ja töömahu järgi. Esimesena tuleb see, mis annab kõige rohkem.
04
Konsultatsioon
Tunnipikkuses vestluses käime aruande läbi ja lepime kokku järgmised sammud.
SEO audit, kiirusaudit ja turvakontroll
- Tehniline ja SEO audit
- Veebilehe kiirusaudit (PageSpeed, Core Web Vitals)
- Turvalisuse ja haavatavuste kontroll (OWASP Top 10)
- Prioriteetidel põhinev tegevuskava
Mis kuulub auditi hinna sisse
- Üksikasjalik auditiaruanne
- Prioriteetide loend mõju järgi
- Soovitused konkreetsete näidetega
- Konsultatsioon (1h)
TEHNOLOOGIAD
TURVALISUS
Miks turvakontroll kuulub auditi juurde
Rünnakud on automatiseeritud
Skriptid skannivad veebilehti ööpäevaringselt ja otsivad nõrku kohti. Isegi väike haavatavus võib lõppeda andmeleketega, seisakuga või klientide usalduse kaotusega. Audit leiab selle üles enne, kui see muutub kalliks.
Mida sa saad
Turvaülevaate peamiste riskide ja konkreetsete soovitustega, mida kõigepealt parandada. Suurt ettevalmistust me ei nõua: piisab päringust ja veebilehe aadressist.
Ainult sinu nõusolekul
Testime ainult sinu nõusolekul ja ainult süsteemi, mida sul on õigus testida. Turvatestid võivad serverit koormata, seega loe enne päringu esitamist tingimused ja riskid läbi.
TÖÖRIIST JA MEETOD
Testime OWASP ZAP-iga, turvatestimise tööstusstandardiga
OWASP ZAP-i kasutavad oma süsteemide kaitseks ka Google, Microsoft ja Amazon. Oleme selle lõiminud oma arendusprotsessi: iga uus kood, mille GitHubi saadame, läbib automaatselt OWASP ZAP-i kontrolli enne, kui see live-lehele jõuab. Auditis otsime neid 12 haavatavuste rühma.
01
SQL-süstid
Sisestusväljad, mille kaudu pääseb andmebaasile ligi või saab selle sisu muuta.
02
XSS (Cross-Site Scripting)
Lehele paigutatud pahatahtlik kood, mis käivitub teiste külastajate brauserites.
03
Autentimise puudused
Nõrgad paroolid, vead sessioonihalduses ja sisselogimisel.
04
Juurdepääsuõiguste vead
Kohad, kus kasutaja pääseb andmetele või funktsioonidele ligi ilma loata.
05
Ebaturvalised konfiguratsioonid
Vaikeseaded, avatud serverid, tarbetud teenused.
06
Vananenud komponendid
Pistikprogrammid, teegid ja CMS-i versioonid teadaolevate haavatavustega.
07
Ebaturvaline andmeedastuskanal
Puuduv või nõrk HTTPS/SSL-krüpteering.
08
CSRF (Cross-Site Request Forgery)
Ründaja teeb kasutaja nimel toiminguid tema teadmata.
09
Serveri teabe leke
Veateated ja HTTP-päised, mis paljastavad liigset tehnilist teavet.
10
Failide üleslaadimise riskid
Valesti piiratud failide üleslaadimine, mis võimaldab paigaldada pahatahtlikku koodi.
11
Ebaturvalised API lõpp-punktid
Puuduv autoriseerimine või API-päringute piirangud.
12
Nõrk logimine ja seire
Sissemurdmist ei märka keegi õigel ajal ega reageeri sellele.
TULEMUS
Saad selge ülevaate oma veebilehe seisukorrast ja plaani, kuhu investeerida, et raha end ära tasuks. Plaani saad ellu viia ise, oma arendajaga või koos meiega.