Πρακτική τεχνική υποστήριξη
Κατανόηση ενός δημόσιου ελέγχου ασφαλείας ιστότοπου
Χρησιμοποιήστε παρατηρήσιμα στοιχεία για να επιλέξετε έναν λογικό επόμενο έλεγχο.Ένα πράσινο σήμα κεφαλίδας δεν μπορεί να αποδείξει ότι ένας ολόκληρος ιστότοπος είναι ασφαλής.
Τελευταία αναθεώρηση: 2016
Τι μπορούμε να παρατηρήσουμε
Ο έλεγχος ασφάλειας ιστότοπου Ελέγχει την τελική σύνδεση, την επιλεγμένη τοποθεσία και τις πληροφορίες που έχουν αποθηκευτεί. HTTP κεφαλίδες και ένα οριοθετημένο σύνολο αναφορών πόρων και ενεργειών φόρμας στα επιστρεφόμενα HTMLΔεν πραγματοποιεί σύνδεση, δεν υποβάλλει φόρμες, δεν εκτελεί δέσμες ενεργειών ιστότοπου ούτε δοκιμάζει μια εκμετάλλευση.
HTTPS είναι απαραίτητη απόδειξη, όχι ετυμηγορία ασφαλείας
Ένα πιστοποιητικό επαλήθευσης βοηθά στη δημιουργία μιας κρυπτογραφημένης σύνδεσης με το όνομα κεντρικού υπολογιστή που ζητήθηκε. HTTPS. Ο έλεγχος μας δεν ελέγχει TLS διαμόρφωση πέρα από τα πρωτόκολλα, καθορίζει την ειλικρίνεια του χειριστή ή επιθεωρεί τα ιδιωτικά στοιχεία εφαρμογής.
Το είναι μια ξεχωριστή εντολή προγράμματος περιήγησης που προτιμάται HTTPS μετά την εκμάθηση της πολιτικής. Ξεκινήστε με την εργασία HTTPS Η συμπερίληψη υποτομέων ή η αίτηση προφόρτωσης μπορεί να επηρεάσει υπηρεσίες πέρα από τη σελίδα που επεξεργάζεστε. Μην αντιγράφετε μια πολιτική χωρίς να ελέγξετε αυτήν την κάλυψη.
Ταιριάξτε το στοιχείο ελέγχου με το σκοπό του
| Έλεγχος | Χρήσιμη ερώτηση |
|---|---|
| Πολιτική ασφάλειας περιεχομένου | Περιορίζει η πολιτική τους πόρους που χρειάζεται πραγματικά η εφαρμογή; Η παρουσία από μόνη της δεν δείχνει ότι αποκλείει τη σχετική επίθεση. |
| Περιορισμοί πλαισίωσης | Θα έπρεπε αυτή η σελίδα να ενσωματωθεί; Ελέγξτε τους προγόνους πλαισίων και οποιαδήποτε κεφαλίδα ενάντια σε αυτή την πρόθεση. |
| μύτη | Εξυπηρετούνται σωστά οι τύποι πόρων, με μια αντίστοιχη εντολή προγράμματος περιήγησης ενάντια στην αναγνώριση ΜΙΜΕ; |
| Πολιτική παραπομπής | Πόσες πληροφορίες θα πρέπει να λαμβάνει ένας προορισμός; Οι προεπιλογές του προγράμματος περιήγησης, οι μετα-πολιτικές και οι μεμονωμένοι σύνδεσμοι έχουν επίσης σημασία. |
| Πολιτική δικαιωμάτων | Ποιες δυνατότητες προγράμματος περιήγησης χρειάζεται αυτή η σελίδα; Ένα εργαλείο κάμερας πρέπει να διατηρεί τα δικαιώματα που απαιτούνται για να λειτουργήσει. |
Διαβάστε τα ευρήματα μικτού περιεχομένου σε ένα πρόγραμμα περιήγησης
Ένα HTTP Προορισμός εικόνας ή φόρμας σε ένα HTTPS Ορισμένα αιτήματα πόρων ενδέχεται να έχουν αναβαθμιστεί ή να έχουν αποκλειστεί από ένα πρόγραμμα περιήγησης. Ο έλεγχος μας δεν τα ανακτά, δεν ακολουθεί τις ανακατευθύνσεις τους, δεν ελέγχει τις ιστοσελίδες τους, δεν ελέγχει τις ιστοσελίδες τους. CSS Ανοίξτε τα εργαλεία προγραμματιστή της δικής σας σελίδας για να επιβεβαιώσετε τι πραγματικά συμβαίνει και, στη συνέχεια, δοκιμάστε τις σημαντικές διαδρομές των χρηστών.
Γιατί δεν μπορούμε να πιστοποιήσουμε ενημερώσεις κώδικα λογισμικού
Μια δημόσια τιμή ή είναι μια δήλωση. Μπορεί να κρυφτεί, να αλλάξει, να εξυπηρετηθεί από έναν διακομιστή μεσολάβησης ή να διατηρηθεί αφού ένας προμηθευτής κάνει μια επιδιόρθωση. Η απόκρυψή της μειώνει την αποκάλυψη, αλλά δεν επιδιορθώνει το λογισμικό. PHP Για συμβουλές ή συμβουλές προσθέτων, ελέγξτε το εγκατεστημένο πακέτο, τη διαμόρφωση και την καθοδήγηση του προμηθευτή με τον κεντρικό υπολογιστή ή το διαχειριστή.Μια γενική δημόσια σελίδα δεν μπορεί να καθορίσει εάν υπάρχει ή έχει διορθωθεί ένα συγκεκριμένο ευάλωτο σημείο.
Χρησιμοποιήστε μια μετρημένη διαδικασία αλλαγής
- Ελέγξτε ότι η απάντηση ανήκει στην επιθυμητή σελίδα και όχι σε μια πρόκληση ή σε μια οθόνη σφάλματος.
- Εξετάστε κάθε παρατήρηση σε σχέση με το σκοπό της σελίδας.
- Κάντε μία αλλαγή διαμόρφωσης στη φάση και δοκιμάστε την πλοήγηση, τις φόρμες, τα μέσα και τις εξωτερικές ενοποιήσεις.
- Αναθεωρήστε τις αναφορές όπου ενδείκνυται πριν επιβάλετε μια αυστηρότερη πολιτική.
- Καταγράψτε την αλλαγή και ελέγξτε ξανά. Διατηρήστε την ενημέρωση, τα αντίγραφα ασφαλείας και την ασφάλεια του λογαριασμού ως ξεχωριστές ευθύνες.
Μια καθαρή δημόσια απάντηση μπορεί να συνυπάρχει με ελαττώματα ιδιωτικής εφαρμογής. Μια προαιρετική κεφαλίδα που λείπει δεν αποτελεί αυτόματα ευπάθεια. Μια δημόσια απάντηση μπορεί να συνυπάρχει με ελαττώματα ιδιωτικής εφαρμογής.
Τεχνικές αναφορές: Οδηγός του ΜΔΝ, HSTS, μύτη και στοιχεία ελέγχου πλαισίωσης.