Tai, ką mato kiekvienas lankytojas ir užpuolikas
Ryšys ir sertifikatas
Ar SSL sertifikatas galioja, ar http:// perjungia į https://, ar įjungta HSTS.
Apsauginės antraštės
CSP, apsauga nuo įterpimo į svetimą puslapį ir kitos naršyklės apsaugos.
Informacijos atskleidimas
Ar serveris ir puslapio kodas neatskleidžia programų versijų.
WordPress
Branduolio versija, vieši vartotojų sąrašai, XML-RPC ir įkeltų failų katalogas.
Jautrūs failai
Konfigūracijos failai, kopijų archyvai, git — tik pažymėjus, kad tikrinate savo svetainę.
El. pašto apsauga
SPF, DMARC ir DKIM įrašai, kad jūsų vardu niekas negalėtų siųsti laiškų.
Ko išorinė patikra nemato
Pasenusių įskiepių spragų, kenkėjiško kodo failuose, silpnų slaptažodžių ir atsarginių kopijų būklės. Tai patikriname techninio audito metu arba nuolat — su priežiūros planu.
Apie patikrą
Ar patikra saugi mano svetainei?
Taip. Atliekame tik tas užklausas, kurias atlieka įprasta naršyklė ar pašto serveris, iš viso iki 17. Nieko neįrašome, nesilaužiame ir slaptažodžių nespėliojame. Svetainės žurnaluose matysite „KodoGuruPatikra“.
Ar saugote patikros rezultatus?
Ne. Rezultatas rodomas tik jums ir dingsta uždarius puslapį. Jei paprašote pagalbos ir paliekate el. paštą, adresą ir radinius gauname laišku, kad galėtume atsakyti.
Kodėl jautrius failus tikrinate tik pažymėjus varnelę?
Konfigūracijos failų ar kopijų paieška svetimoje svetainėje be savininko sutikimo nėra tinkama. Todėl jas tikriname tik tada, kai patvirtinate, kad tikrinate savo svetainę. Ataskaitoje nerodome nei kelio, nei turinio.
Ką daryti, jei radote riziką?
Ataskaitoje prie kiekvieno radinio parašyta, ką daryti. Jei norite, kad sutvarkytume mes, spauskite „Sutvarkyti rizikas“ arba parašykite — atsakysime per 4 darbo valandas.
Ar gerai įvertinta svetainė yra saugi?
Ne visada. Patikra mato tik tai, kas viešai pasiekiama. Pasenę įskiepiai ar kenkėjiškas kodas failuose matomi tik techninio audito metu.
Turite idėją, problemą ar ieškote priežiūros?
Aprašykite tikslą, o per 4 darbo valandas atsakysime su kitais žingsniais. Pirmas pokalbis nemokamas.