This translation has not been editorially reviewed yet. The German version is authoritative. Német változat →
Szoftver állapota
Szoftver állapota: Mi az Ön weboldala felfedi magáról
Elavult szoftver a leggyakoribb oka a behatolás az interneten - és egy honlap felfedi többet a helyzetét kívülről, mint a legtöbb üzemeltető tud. Kiértékeljük, amit az oldal mutat: rendszer használt, kiterjesztések, frontend könyvtárak és verzióaláírások. Hozzáférési adatok nélkül, szkennelés nélkül, egyetlen további eredmény nélkül.
- Software- v1, tisztán passzívA hatály és a szabályok a jelentésben szerepelnek.
- Emberi tesztVilágos döntések az arany szabvány: vitatott ügyek megítélni egy személy.
- NyomkövethetőBármilyen megállapítás, beleértve annak indoklását, forrását és hivatkozását.
- Nyilvánosan ellenőrizhetőAz azonosítóról, a QR kódról és egy nyílt ellenőrző oldalról.
A konkrét vizsgálat
- Felismert rendszer és verzió (WordPress, Joomla, Drupal, TYPO3, Contao, Shopware, Magento, PrestaShop, OXID, OpenCart, phpBB, Moodle és mások)
- Kiterjedések és témák, beleértve a verziót is, amennyiben azok az eszközutakon láthatóvá válnak
- Frontend könyvtárak közzétett karbantartási befejezéssel (például jQuery 1.x / 2.x, AngularJS, Bootstrap 3 / 4, Vue 2)
- Verziós aláírások a válaszfejlécekben (szerver, X- Powred- By és kapcsolódó)
- Hosted készletek (Shopify, Wix, Squarespace, Webflow, Jimdo) elismert, mint gondozó karbantartott és nem failed
Így hozzák létre a szerepüket
- A domain igazolásaDNS TXT bejegyzés vagy fájl a.well-ismert útvonalon.
- Hatály kiválasztásaMellette tántorog, egészen a 1000 oldaláig.
- Automatikus vizsgálatMinden, ami technikailag meghatározó, mérhető.
- A hitelesítő ítéleteAz ellentmondásos eseteket egy személy, az arany szabvány alapján ítéli meg.
- Részleges zárolásA 90 100 pont ezen a vizsgálati területen.
Miért nem akarunk hozzáférést - és mit jelent ez a nyilatkozat
Más szolgáltatók FTP vagy adatbázis hozzáférést igényelnek a teljes leltár létrehozásához. Szándékosan nem tesszük ezt: A teszteredmények szerint kizárólag passzívan dolgozunk és olvasunk. Az a könyvvizsgáló, aki a szerverek hozzáférésére vonatkozó adatokat gyűjti, maga is kockázatot jelent, és a beltéri hozzáférésen alapuló pecsétet kívülről nem lehetett lenyomozni.
Az ára ennek a hozzáállásnak az őszinteség a határon: felismerhető kívülről mindig csak része a telepített szoftver. A 100-as eredmény tehát azt jelenti, hogy "kívülről semmi hátrányos nem azonosítható" - nem "a létesítmény biztonságos". Ha teljes leltárra van szüksége, jobb, ha saját eszközt telepít a környezetébe, ahelyett, hogy hozzáférést biztosít az adatokhoz.
Az eredmény: ellenőrizhető részleges pecsét
Ha a honlap eléri a célértéket ezen a vizsgálati területen, akkor kap egy részleges pecsét saját vizsgálati azonosító és egy nyilvános ellenőrző oldal eredménye, vizsgálati dátum és érvényessége. A vizsgálat eredménye Vizsgálati eljárás, az alábbi feltételek: Árak.
Részletek
10 oldalak mentén az iránymutatások a rendelet, mindegyik a kapcsolódó ellenőrzőpontok és a saját kérdések.
- Bibliotheken ohne Herstellerpflege: der einzige schwere Befund
- Die Versionsnummer des Systems: warum sie nicht nach außen gehört
- Erweiterungen und ihre Versionen: das größere Angriffsfeld
- Antwort-Kopfzeilen: welche Software der Server von sich erzählt
- Nichts erkennbar heißt nicht sicher
- Passive Erkennung: kein einziger zusätzlicher Abruf
- Welche Systeme erkannt werden — und woran
- Warum dieser Prüfbereich nie „kritisch" meldet
- Die Gewichtung: warum eine Regel doppelt so viel zählt wie die anderen
- Kein Sicherheitsscan: was dieser Prüfbereich bewusst auslässt
Milyen az eredmény
Minden kritérium pontosan a három ítélet egyikét kapja. Egy kritérium alkalmazandó: soha nem ezért az okból, mint teljesült Mert a mérés nem talált semmit.
- Teljes: bizonyítottan, alátámasztó dokumentumokkal
- Még mindig nyitva: a vizsgáztató ítéletére várva
- Még teljesítendő: Hivatkozás, szabály és intézkedés
Egy részleges pecsét jön létre 90 100 pont ezen a tesztterületen.
Saját honlapunk jelenleg itt elérhető 100 70.
Jó tudni
- Tisztán passzív: nincs letapogatás, nincs hozzáférés, nincs további hozzáférés.
- Jelentjük, hogy hiányzik a gyártó gondozása és a látható verziók - nem sebezhetőség.
- Ha semmit nem ismerünk el, ez kifejezetten azt jelenti, hogy "nincs bizonyíték" - nincs carte blanche.
