Ulat na may solusyon

Ulat sa Seguridad ng Website

Sinusuri namin ang security configuration na nakikita ng kahit sino mula sa labas ng iyong website: ang iyong certificate, mga header, cookie, script at pampublikong DNS. Passive ito: walang inaatake, walang sinusubukang password at walang hinahanap na nakatagong path.

  • Certificate at HTTPS redirect
  • Mga header, cookie at mixed content
  • Mga lumang JavaScript library

Ano ang sinusuri namin

  • HTTPS at certificate

    Mga page na ibinibigay nang walang HTTPS, kung nagre-redirect ang HTTP sa HTTPS, at kung pinagkakatiwalaan, napapanahon at gumagamit ng modernong bersyon ng TLS ang certificate.

  • Mga security header

    HSTS, proteksyon sa framing, X-Content-Type-Options, Referrer-Policy at Content Security Policy. Sa Shopify, ang platform ang namamahala sa mga ito at ipinapakita ang mga ito bilang sanggunian.

  • Mga cookie

    Mga cookie na walang Secure flag at mga cookie na parang session cookie na nababasa ng mga script.

  • Mixed content at mga form

    Mga hindi secure na HTTP resource sa mga HTTPS page, at mga form na nagpapadala ng data sa plain HTTP.

  • Lumang JavaScript

    Mga bersyon ng jQuery, jQuery UI at Lodash na may mga vulnerability na kilala na ng publiko.

  • Pagbubunyag at contact

    Mga bersyon ng server software sa mga header, at kung nagpa-publish ka ng contact sa security.txt.

  • Email spoofing

    Kung pinipigilan ng iyong DMARC policy ang iba na magpadala ng email na mukhang galing sa iyo.

Ano ang makukuha mo

  • Bawat panganib, kasama kung ano ang ibig sabihin nito para sa iyong website
  • Ang hawak mo at ang pinamamahalaan ng iyong platform
  • Mga solusyon para sa iyong server, CDN o platform
  • Handang AI prompt para sa bawat natuklasan
  • PDF na maibabahagi mo sa iyong developer

Paano ginagawa ang ulat

  1. 1

    Binubuksan ang iyong mga page sa isang browser at binabasa ang kanilang mga header, cookie at script.

  2. 2

    Sinusuri mula sa labas ang iyong certificate, HTTP redirect at security.txt.

  3. 3

    Binabasa mula sa pampublikong DNS ang DMARC record ng iyong domain.

Mga natuklasan mula sa halimbawang ulat

Totoong output para sa Harbor & Pine, isang kathang-isip na online store na ginawa namin na may mga karaniwang problema.

Buksan ang buong halimbawang ulat
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Ano ang hindi nito sakop

  • Penetration test, vulnerability scan o komprehensibong security audit
  • Seguridad ng admin, login at checkout
  • Configuration ng iyong server, hosting o app

Mga tanong tungkol sa ulat na ito

Penetration test ba ito?

Hindi. Binabasa lang nito ang nakikita ng browser ng sinumang bisita. Hindi namin kailanman inaatake ang iyong site, sinusubukan ang mga password o hinahanap ang mga nakatagong path.

Bakit ipinapakita lang bilang impormasyon ang ilang item sa mga Shopify store?

Ang Shopify mismo ang nagtatakda ng mga header ng storefront at ilang cookie, at hindi ito mababago ng mga merchant. Ipinapakita ng ulat ang mga ito bilang sanggunian at nakatuon sa mga bagay na hawak mo.

Aling mga library ang sinusuri?

jQuery, jQuery UI at Lodash, laban sa mga bersyong may mga vulnerability na kilala na ng publiko (nakalista sa CVE).

May itinatago ba kayo mula sa aking site?

Ang mga resulta lang ng mga pagsusuri at ang mga screenshot na ginamit sa iyong ulat. Tingnan ang privacy policy para sa tagal ng pagtatago.

Mga kaugnay na gabay

Iba pang ulat

I-scan ang iyong website ngayon

Hanapin. Ayusin. Tiyakin.

Anong uri ng website ito?

Pinipili ng sagot mo ang tamang mga pagsusuri, gaya ng shopping journey para sa mga online store. Sinusuri pa rin namin ang sariling ebidensya ng site at ipinapakita ang dalawa.

Anong uri ng website ito?

Libreng scan. Hindi kailangan ng credit card.