Svetainės auditas su aiškiu veiksmų planu
Svetainė negauna užklausų ir neaišku, kodėl? Auditas į tai atsako faktais. Tikriname greitaveiką, SEO, saugumą ir naudojimo patogumą. Vietoj ilgos techninės ataskaitos pasakome, ką taisyti pirmiausia ir ką tau tai duos.
€ 390 Nuo
Kada svetainės auditas atsiperka
KAM TAI SKIRTA
Įmonėms, kurių svetainė nepateisina lūkesčių, ir toms, kurios ruošiasi investuoti į SEO, reklamą ar svetainės atnaujinimą. Auditas parodo, kur pinigai atsipirks, o kur nutekės. Jei jaudiniesi dėl saugumo, tikriname ir pažeidžiamumus pagal tuos pačius principus, kuriuos taikome savo DevSecOps praktikoje.
KADA TO REIKIA
- Svetainė generuoja mažiau užklausų, nei tikėjaisi
- Planuoji investuoti į SEO ar reklamą ir nori žinoti, ar svetainė tam paruošta
- Svetainė kraunasi lėtai ir neaišku, kas ją stabdo
- Nori nepriklausomos nuomonės apie ankstesnio kūrėjo darbą
- Nori įsitikinti, kad svetainėje nėra pažeidžiamumų, kuriais galėtų pasinaudoti užpuolikai
PROCESAS
Kaip vyksta svetainės auditas
01
Analizė
Profesionaliais įrankiais tikriname greitaveiką, SEO, saugumą ir naudojimo patogumą. Ieškome ir dažniausių pažeidžiamumų pagal OWASP Top 10.
02
Išvados
Susumuojame problemas ir kiekvienai parodome, kaip ji veikia užklausas, pozicijas ar saugumą.
03
Prioritetai
Sudėliojame patobulinimus pagal poveikį ir darbo apimtį. Pirmiausia imamasi to, kas duoda daugiausia.
04
Konsultacija
Valandos trukmės pokalbyje peržiūrime ataskaitą ir susitariame dėl kitų žingsnių.
SEO auditas, greitaveikos auditas ir saugumo patikra
- Techninis ir SEO auditas
- Svetainės greitaveikos auditas (PageSpeed, Core Web Vitals)
- Saugumo ir pažeidžiamumų patikra (OWASP Top 10)
- Veiksmų planas pagal prioritetus
Kas įskaičiuota į audito kainą
- Išsami audito ataskaita
- Prioritetų sąrašas pagal poveikį
- Rekomendacijos su konkrečiais pavyzdžiais
- Konsultacija (1 val.)
TECHNOLOGIJOS
SAUGUMAS
Kodėl saugumo patikra yra audito dalis
Atakos yra automatizuotos
Skriptai visą parą skenuoja svetaines ir ieško silpnų vietų. Net nedidelis pažeidžiamumas gali baigtis duomenų nutekėjimu, prastova ar prarastu klientų pasitikėjimu. Auditas tai aptinka, kol dar nekainuoja brangiai.
Ką gauni
Saugumo ataskaitą su pagrindinėmis rizikomis ir konkrečiomis rekomendacijomis, ką taisyti pirmiausia. Ilgo pasiruošimo nereikia: pakanka užklausos ir svetainės adreso.
Tik su tavo sutikimu
Testuojame tik su tavo sutikimu ir tik tą sistemą, kurią turi teisę testuoti. Saugumo testai gali apkrauti serverį, todėl prieš teikdamas užklausą perskaityk taisykles ir rizikas.
ĮRANKIS IR METODAS
Tikriname su OWASP ZAP, saugumo testavimo pramonės standartu
OWASP ZAP savo sistemoms apsaugoti naudoja ir Google, Microsoft bei Amazon. Mes jį integravome į savo kūrimo procesą: kiekvienas naujas kodas, kurį įkeliame į GitHub, automatiškai praeina OWASP ZAP patikrą, prieš patekdamas į veikiančią svetainę. Audito metu ieškome šių 12 pažeidžiamumo grupių.
01
SQL injekcijos
Įvesties laukai, per kuriuos galima pasiekti duomenų bazę arba pakeisti jos turinį.
02
XSS (Cross-Site Scripting)
Kenkėjiško kodo įterpimas į svetainę, kuris vykdomas kitų lankytojų naršyklėse.
03
Autentifikacijos spragos
Silpni slaptažodžiai, sesijų valdymo ir prisijungimo klaidos.
04
Prieigos teisių klaidos
Vietos, kur naudotojas gali pasiekti duomenis ar funkcijas be leidimo.
05
Nesaugios konfigūracijos
Numatytieji nustatymai, atviri serveriai, nereikalingos paslaugos.
06
Pasenę komponentai
Papildiniai, bibliotekos ir CMS versijos su žinomais pažeidžiamumais.
07
Nesaugus duomenų perdavimo kanalas
Trūkstamas arba silpnas HTTPS/SSL šifravimas.
08
CSRF (Cross-Site Request Forgery)
Užpuolikas atlieka veiksmus naudotojo vardu be jo žinios.
09
Serverio informacijos nutekėjimas
Klaidų pranešimai ir HTTP antraštės, atskleidžiančios nereikalingą techninę informaciją.
10
Failų įkėlimo rizikos
Netinkamai apribotas failų įkėlimas, leidžiantis įterpti kenkėjišką kodą.
11
Nesaugūs API galiniai taškai
Trūksta autorizacijos arba API užklausų apribojimų.
12
Silpnas įvykių žurnalas ir stebėsena
Įsilaužimo niekas laiku nepastebi ir į jį nereaguoja.
REZULTATAS
Gausi aiškų svetainės būklės vaizdą ir planą, kur investuoti, kad pinigai atsipirktų. Planą gali įgyvendinti pats, su savo kūrėju arba kartu su mumis.