Enamik omanikke ei tea, kas nende veebilehele saab sisse murda, enne kui see juhtub. Läbistustest vastab sellele küsimusele põhjalikult, kuid see on eelarvega projekt. Tasuta kontroll on esimene samm: see näitab, kas ründaja, kes teist midagi ei tea, leiab tee sisse.
Vaatame veebilehte väljastpoolt, ilma kasutajakontodeta ja ilma juurdepääsuta teie serverile, ning kontrollime, mis on internetist nähtav ja kättesaadav. Kui me midagi ei leia, saate tasuta aruande, milles see on kirjas. Kui leiame turvanõrkusi, ütleme teile, kui palju neid on ja kui tõsised need on, ning teie otsustate, kas osta aruanne koos üksikasjade ja parandustega.
01Ulatus
Mida me testime
HTTPS ja TLS: protokolliversioonid, sertifikaadid, ümbersuunamised
Turvapäised ja küpsiste atribuudid
Avalikult kättesaadavad failid ja liidesed: varukoopiad, seadistusfailid, versioonihalduse kaustad, halduspaneelid, silumislehed
Teadaolevate turvanõrkustega sisuhaldussüsteem, pluginad, raamistikud ja serveritarkvara
Avalikud vormid ja parameetrid: süstimine ja saidiülene skriptimine, testitakse kahjutute proovidega
Sisselogimise, registreerimise ja parooli taastamise lehed: kaitse paroolide äraarvamise ja kontode loendamise vastu
Teave, mille avaldavad veateated, lähtekaardid ja metaandmed
Domeeni kirjed, mis kaitsevad võltsitud e-kirjade eest: SPF, DKIM, DMARC
02Lähenemisviis
Kuidas töö käib
01
Päring ja luba
Nimetate veebilehe ja kinnitate, et olete selle omanik või tegutsete omaniku nimel. Enne kontrolli algust allkirjastab omanik või omaniku volitatud isik loa, milles on kirjas veebilehe aadress ja kontrolli kuupäevad.
02
Kontroll
Tööriistad kaardistavad veebilehe ning spetsialistid kontrollivad iga kahtlust käsitsi ja jätavad valehäired kõrvale. Hävitavaid toiminguid, koormusteste ega katseid lugeda teie külastajate andmeid ei tehta.
03
Tulemus
Saate tulemuse 1–5 tööpäeva jooksul pärast loa allkirjastamist. Turvanõrkusi ei leitud: aruanne on tasuta. Turvanõrkusi leiti: saate teatise, milles on nende arv, nende raskusaste CVSS 4.0 skaalal ja aruande hind.
04
Aruanne ja kordustest
Aruande saate kohe pärast maksmist: iga leid koos tõendite, taasesitamise sammude ja parandusega. Kui parandused on tehtud, testime iga leidu tasuta uuesti.
Sest meile makstakse tulemuse eest. Turvanõrkusteta veebileht ei maksa oma omanikule midagi; turvanõrkustega veebilehest saame aruande, mida tasub osta. See on bug bounty põhimõte, mida rakendatakse teie veebilehele teie loal.
Mis saab siis, kui otsustame aruannet mitte osta?
Siis te ei võlgne midagi. Leitu jääb konfidentsiaalseks: me ei anna seda kellelegi edasi ega avalda midagi.
Kuidas aruande hind määratakse?
Hind sõltub leidude arvust ja nende raskusastmest CVSS 4.0 skaalal. Hind on kirjas teatises enne, kui te otsustate, ja kehtib 30 päeva.
Kas vajate juurdepääsu meie serverile?
Ei. Kontroll tehakse väljastpoolt, nii nagu veebilehte näeb külastaja. Testimine kasutajakontode ja rollidega on eraldi teenus: „Veebirakenduste läbistustestimine“.
Kas kontroll võib veebilehte kahjustada?
Kontroll ei sisalda hävitavaid toiminguid ega koormusteste. Kui veebileht muutub ebastabiilseks, peatame töö ja võtame teiega ühendust.
Avalik kanal ja toimiv protsess väljastpoolt tulevate turvanõrkuste raportite jaoks: poliitika, security.txt, vastuvõtt, läbivaatamine ja koordineeritud avalikustamine.
Programmid ja kindlus
08Päring
Rääkige, mida on vaja testida
Veebilehe kontroll tasuta
Vastus 1 tööpäeva jooksul
NDA enne tehnilisi üksikasju
Fikseeritud hind tasulistele projektidele
Ilma kohustusteta
Päring on vastu võetud
Viide
Hoidke viide alles: nimetame seda kogu edasises suhtluses teiega.
Mis saab edasi
Kliendihaldur vaatab päringu läbi ja vastab 1 tööpäeva jooksul.
Lepime kokku ulatuse, testimise reeglid ja turvalise kanali tundliku materjali jaoks.
Saate pakkumuse, milles on meetod, ajakava ja fikseeritud hind. Veebilehe tasuta kontrolli puhul saate allkirjastamiseks loa.
Me ei küsi esimeses vastuses kunagi makset, paroole ega kaugjuurdepääsu.