Аудит безопасности сайта

Что делать?

Значительно укрепить уровень защиты веб-сайта может всесторонняя проверка безопасности, которая обычно охватывает следующий перечень мероприятий:

• Выявление слабых мест в серверных компонентах;
• Обнаружение потенциальных уязвимостей в веб-окружении серверной инфраструктуры;
• Тестирование возможности дистанционного исполнения произвольных команд;
• Анализ защищенности от различных типов инъекций (внедрения вредоносного кода);
• Симуляция обходных маневров в отношении системы идентификации веб-ресурса;
• Исследование сайта на наличие уязвимостей типа "межсайтовый скриптинг" (XSS) и "подделка межсайтовых запросов" (CSRF);
• Симуляция захвата аккаунтов с расширенными правами (или сессий таких учетных записей);
• Тестирование на возможность удаленного или локального включения файлов (RFI/LFI);
• Идентификация модулей с документированными уязвимостями;
• Диагностика на предмет несанкционированных перенаправлений на сторонние ресурсы и открытых редиректов;
• Исследование директорий и файлов методами перебора и специализированных поисковых запросов;
• Исследование функциональности поисковых форм, механизмов регистрации и авторизации;
• Тестирование ресурса на возможность неавторизованного доступа к конфиденциальным данным;
• Моделирование атак типа "состояние гонки" (race condition);
• Проверка на уязвимости, связанные с внедрением XML-сущностей;
• Тестирование устойчивости к методам подбора паролей.

Что предлагает Студия ЯЛ?

• Проведем аудит вашего сайта
• Обнаружим все его уязвимые места
• Очистим сайт от негативного влияния извне
• Защитим от последующих попыток взлома

Отчетность по итогам проверки защищенности веб-ресурса

В результате проведенного анализа безопасности веб-ресурса формируется комплексное заключение, в котором предоставляется детальная характеристика защищенности проверяемого сайта, соотносящаяся с масштабом рисков, связанных с выявленными слабыми местами. Документация включает исчерпывающие сведения о каждой обнаруженной уязвимости на веб-ресурсе, программном обеспечении серверной части, выявленных нарушениях функционирования скриптов, системных недочетах портала и подобных проблемах, а также содержит предметные и практически применимые указания по ликвидации каждого из обнаруженных дефектов безопасности.

Наши работы

Вопросы по аудиту безопасности сайта