Hakowanie / Audyt bezpieczeństwa
Audyt bezpieczeństwa zewnętrzny jako abonament
Jednorazowy audyt opisuje stan z jednego dnia. Abonament powtarza sprawdzenie i pokazuje, co się zmieniło od ostatniego razu.
Sprawdź domenęAudyt jednorazowy i ciągły
Klasyczny audyt bezpieczeństwa obejmuje wywiady, przegląd dokumentacji i testy. Ma wartość, ale w dniu odbioru raportu konfiguracja firmy już się zmienia: nowa wtyczka, nowa subdomena, wygasający certyfikat.
Audyt zewnętrzny w abonamencie zajmuje się tą częścią, która zmienia się najszybciej, czyli powierzchnią widoczną z internetu.
Zakres audytu zewnętrznego
- szyfrowanie i certyfikaty
- nagłówki bezpieczeństwa i ciasteczka
- poczta firmowa w DNS
- ujawnione wersje oprogramowania
- po weryfikacji domeny wystawione pliki, panele, porty i wersje CMS
Jak łączyć z audytem organizacyjnym
Najlepsze efekty daje połączenie dwóch warstw. Audyt organizacyjny raz na jakiś czas ocenia procedury, a abonament codziennie pilnuje techniki. Więcej o audycie informacji we wpisie audyt bezpieczeństwa informacji krok po kroku.
Tak wygląda raport
Ocena, uwagi z priorytetem, instrukcja naprawy i odniesienie do NIS2 w jednym widoku. To przykład interfejsu, nie dane klienta.
Ocena
82 na 100
Brak nagłówka HSTS
Dodaj Strict-Transport-Security: max-age=31536000.
Polityka DMARC ustawiona na none
Przejdź na p=quarantine po analizie raportów.
Brak pliku security.txt
Opublikuj /.well-known/security.txt z polem Contact.
Zobacz też
Sprawdź swoją domenę teraz
Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.