Ce este o analiză de securitate a site-ului web?
Este un test amănunțit, bazat pe OWASP, al site-ului sau aplicației tale web pentru slăbiciuni de securitate: injecție și XSS, defecte de autentificare și sesiune, configurări greșite de SSL/TLS și antete, vulnerabilități de CMS și pluginuri și scurgeri de informații. Primești un raport evaluat pe riscuri cu dovadă a conceptului și remedieri clare.
Este un test de penetrare?
Urmează metodologia de test de penetrare OWASP asupra site-ului tău live, cu constatări validate și evaluate CVSS. Dacă ai nevoie și de un test de penetrare formal cu domeniu semnat pentru conformitate, te putem sfătui și îl putem organiza.
Doar raportați problemele sau le puteți remedia?
Ambele opțiuni există. Nivelul analiză livrează raportul; nivelul complet înseamnă că reparăm vulnerabilitățile, setăm antetele de securitate, configurăm un WAF, securizăm SSL/TLS și CMS-ul și apoi rulăm o scanare de verificare.
Securizați WordPress și alte CMS-uri?
Da. Site-urile CMS sunt o țintă frecventă, așa că evaluăm versiunea CMS-ului, pluginurile și temele pentru vulnerabilități cunoscute, apoi putem securiza instalarea, actualiza componentele riscante și bloca accesul de administrator. Acoperim WordPress, Joomla și altele.
Testarea îmi va scoate site-ul offline sau îi va afecta pe vizitatori?
Testăm cu grijă pentru a evita perturbările și preferăm o copie de staging pentru orice test intruziv. Acolo unde trebuie să testăm site-ul live, convenim mai întâi cu tine abordarea și momentul, astfel încât vizitatorii să nu fie afectați.
Puteți configura un WAF și antete de securitate?
Da. Ca parte a nivelului complet configurăm un Web Application Firewall și întregul set de antete de securitate (Content-Security-Policy, X-Frame-Options, HSTS și altele) pentru a bloca atacurile comune și boții.
De ce aveți nevoie de la noi pentru a începe?
Domeniul tău, CMS-ul sau framework-ul pe care rulează și detaliile de găzduire sunt suficiente pentru a delimita lucrarea. Pentru implementare vom organiza împreună cu tine, în siguranță, orice acces necesar.
Cum gestionați în siguranță accesul și datele noastre?
Lucrăm prin acces sigur cu privilegii minime, gestionăm credențialele cu grijă și putem semna un NDA înainte de a împărtăși orice detaliu. Constatările îți sunt livrate confidențial și niciodată dezvăluite în altă parte.
Cât durează?
Depinde de dimensiunea și complexitatea site-ului. După o primă discuție de delimitare îți oferim un calendar clar, orice hardening fiind planificat separat în funcție de nevoile tale.
Site-ul meu a fost spart, ne puteți ajuta să îl curățăm?
Da. Putem evalua un site compromis, identifica cum s-a întâmplat, elimina problema și securiza site-ul astfel încât să nu se repete. Spune-ne ce observi și te vom sfătui asupra celei mai rapide căi sigure.
Vom primi ceva pe care să îl arătăm clienților sau asigurătorilor?
Da. Raportul documentează ce a fost testat, evaluările de risc, dovada conceptului și remedierea, util ca dovadă pentru chestionare de securitate, due diligence, asigurători și proprii tăi clienți.
Cum funcționează procesul de ofertare?
Spune-ne despre site-ul tău și alege opțiunea potrivită. Îl analizăm și îți trimitem o ofertă personalizată cu domeniu fix, de obicei într-o zi lucrătoare. Este gratuită și fără obligații.