Mi az a weboldal biztonsági elemzés?
A weboldala vagy webalkalmazása alapos, OWASP-alapú tesztelése biztonsági gyengeségek után: injection és XSS, hitelesítési és munkamenet-hibák, SSL/TLS- és fejléc-félrekonfigurálások, CMS- és bővítmény-sebezhetőségek és információszivárgás. Kockázat szerint értékelt jelentést kap proof of concepttel és világos javításokkal.
Ez egy behatolásteszt?
Az OWASP behatolásteszt-módszertant követi az élő weboldala ellen, validált és CVSS szerint értékelt megállapításokkal. Ha emellett megfelelőséghez formális, hatókörrel aláírt behatolástesztre is szüksége van, tanácsot adunk és megszervezzük.
Csak jelentik a problémákat, vagy ki is javítják?
Mindkét lehetőség elérhető. Az elemzés szint a jelentést adja; a teljes szint azt jelenti, hogy kijavítjuk a sebezhetőségeket, beállítjuk a biztonsági fejléceket, konfigurálunk egy WAF-ot, megerősítjük az SSL/TLS-t és a CMS-t, majd ellenőrző vizsgálatot futtatunk.
Biztonságossá teszik a WordPresst és más CMS-eket?
Igen. A CMS-oldalak gyakori célpontok, ezért értékeljük a CMS-verzióját, a bővítményeit és a sablonjait ismert sebezhetőségek után, majd megerősíthetjük a telepítést, frissíthetjük a kockázatos komponenseket és lezárhatjuk az adminisztrátori hozzáférést. Lefedjük a WordPresst, a Joomlát és másokat.
Leállítja a tesztelés a weboldalamat, vagy érinti a látogatókat?
Gondosan tesztelünk a fennakadások elkerülésére, és bármilyen invazív teszthez staging másolatot részesítünk előnyben. Ahol az élő oldalt kell tesztelnünk, előbb egyeztetjük Önnel a megközelítést és az időzítést, hogy a látogatókat ne érje hatás.
Be tudnak állítani egy WAF-ot és biztonsági fejléceket?
Igen. A teljes szint részeként beállítunk egy webalkalmazás-tűzfalat (WAF) és a biztonsági fejlécek teljes készletét (Content-Security-Policy, X-Frame-Options, HSTS és más), hogy blokkoljuk a gyakori támadásokat és botokat.
Mire van szükségük tőlünk a kezdéshez?
A domainje, a rajta futó CMS vagy keretrendszer és a tárhely adatai elegendők a felméréshez. A megvalósításhoz biztonságosan megszervezzük Önnel a szükséges hozzáféréseket.
Hogyan kezelik biztonságosan a hozzáférésünket és az adatainkat?
Biztonságos, minimális jogosultságú hozzáférésen keresztül dolgozunk, gondosan kezeljük a hitelesítő adatokat, és bármilyen részlet megosztása előtt aláírhatunk egy NDA-t. A megállapításokat bizalmasan, csak Önnek adjuk át, és máshol soha nem hozzuk nyilvánosságra.
Mennyi ideig tart?
A weboldal méretétől és összetettségétől függ. Egy első, a hatókört tisztázó beszélgetés után világos ütemtervet adunk, az esetleges hardeninget pedig az igényei szerint külön tervezzük.
Feltörték a weboldalamat, tudnak segíteni megtisztítani?
Igen. Fel tudunk mérni egy feltört oldalt, megállapítjuk, hogyan történt, eltávolítjuk a problémát, és megerősítjük, hogy ne ismétlődjön meg. Mondja el, mit tapasztal, és tanácsot adunk a leggyorsabb biztonságos útról.
Kapunk valamit, amit ügyfeleknek vagy biztosítóknak megmutathatunk?
Igen. A jelentés dokumentálja, mit teszteltünk, a kockázati besorolásokat, a proof of conceptet és a javítást, ami hasznos bizonyíték biztonsági kérdőívekhez, átvilágításhoz, biztosítóknak és a saját ügyfeleinek.
Hogyan zajlik az árajánlatkérés?
Meséljen a weboldaláról, és válassza ki a megfelelő opciót. Átnézzük, és testreszabott, fix terjedelmű árajánlatot küldünk, általában egy munkanapon belül. Ingyenes és kötelezettség nélküli.