Phân tích bảo mật trang web là gì?
Đó là việc kiểm thử kỹ lưỡng trang web hoặc ứng dụng web của bạn theo OWASP để tìm các điểm yếu bảo mật: tiêm nhiễm và XSS, lỗ hổng xác thực và phiên, cấu hình sai SSL/TLS và header, lỗ hổng CMS và plugin, và rò rỉ thông tin. Bạn nhận được báo cáo xếp loại theo rủi ro kèm bằng chứng khái niệm và các bản sửa rõ ràng.
Đây có phải là kiểm thử xâm nhập không?
Nó tuân theo phương pháp kiểm thử xâm nhập OWASP trên trang web đang chạy của bạn, với các phát hiện được xác thực và xếp loại CVSS. Nếu bạn còn cần một bài kiểm thử xâm nhập chính thức có phạm vi ký kết để tuân thủ, chúng tôi có thể tư vấn và sắp xếp.
Bạn chỉ báo cáo vấn đề, hay có thể khắc phục chúng?
Cả hai lựa chọn đều có. Gói phân tích cung cấp báo cáo; gói đầy đủ nghĩa là chúng tôi khắc phục các lỗ hổng, thiết lập header bảo mật, cấu hình một WAF, tăng cường SSL/TLS và CMS, rồi chạy quét kiểm chứng sau đó.
Bạn có bảo vệ WordPress và các CMS khác không?
Có. Các trang CMS là mục tiêu thường xuyên, nên chúng tôi đánh giá phiên bản CMS, plugin và theme để tìm lỗ hổng đã biết, rồi có thể tăng cường bản cài đặt, cập nhật các thành phần rủi ro và khóa quyền truy cập quản trị. Chúng tôi bao quát WordPress, Joomla và hơn nữa.
Việc kiểm thử có làm sập trang của tôi hoặc ảnh hưởng đến khách truy cập không?
Chúng tôi kiểm thử cẩn thận để tránh gián đoạn và ưu tiên bản sao staging cho bất kỳ bài kiểm thử xâm lấn nào. Khi phải kiểm thử trang đang chạy, chúng tôi thống nhất trước với bạn về cách tiếp cận và thời điểm để khách truy cập không bị ảnh hưởng.
Bạn có thể thiết lập một WAF và header bảo mật không?
Có. Trong gói đầy đủ, chúng tôi cấu hình một tường lửa ứng dụng web (WAF) và toàn bộ tập header bảo mật (Content-Security-Policy, X-Frame-Options, HSTS và hơn nữa) để chặn các cuộc tấn công phổ biến và bot.
Bạn cần gì từ chúng tôi để bắt đầu?
Tên miền của bạn, CMS hoặc framework đang chạy và thông tin hosting là đủ để xác định phạm vi. Để triển khai, chúng tôi sẽ thu xếp an toàn cùng bạn mọi quyền truy cập cần thiết.
Bạn xử lý quyền truy cập và dữ liệu của chúng tôi an toàn ra sao?
Chúng tôi làm việc qua quyền truy cập an toàn với đặc quyền tối thiểu, xử lý thông tin đăng nhập cẩn thận và có thể ký NDA trước khi chia sẻ bất kỳ chi tiết nào. Phát hiện được bàn giao riêng cho bạn và không bao giờ tiết lộ ở nơi khác.
Mất bao lâu?
Tùy vào quy mô và độ phức tạp của trang. Sau cuộc trao đổi xác định phạm vi ban đầu, chúng tôi đưa ra lịch trình rõ ràng, với việc tăng cường bảo mật được lên kế hoạch riêng theo nhu cầu của bạn.
Trang của tôi bị hack, bạn có thể giúp dọn dẹp không?
Có. Chúng tôi có thể đánh giá một trang bị xâm nhập, xác định cách nó xảy ra, loại bỏ vấn đề và tăng cường bảo mật để không tái diễn. Hãy cho chúng tôi biết bạn đang thấy gì và chúng tôi sẽ tư vấn con đường an toàn nhanh nhất.
Chúng tôi có nhận được thứ gì để trình cho khách hàng hoặc công ty bảo hiểm không?
Có. Báo cáo ghi lại những gì đã kiểm thử, mức xếp loại rủi ro, bằng chứng khái niệm và biện pháp khắc phục, là bằng chứng hữu ích cho bảng câu hỏi bảo mật, thẩm định, công ty bảo hiểm và chính khách hàng của bạn.
Quy trình báo giá diễn ra thế nào?
Hãy cho chúng tôi biết về trang web của bạn và chọn phương án phù hợp. Chúng tôi xem xét và gửi bạn báo giá tùy chỉnh với phạm vi cố định, thường trong vòng một ngày làm việc. Miễn phí và không ràng buộc.