SecAudit
AngelForce’i loodud turvaauditid WordPressile. SecAudit leiab, mis WordPressi saiti ohustab, ja muudab selle tõenditeks, mida saate näidata klientidele ja audiitoritele.
SecAudit tuleb peagi. Liituge ootenimekirjaga aadressil secaudit.eu.
Mida SecAudit kontrollib
- Pahavara ja veebishellid
- Signatuuride ja räside võrdlus ning entroopiaanalüüs hägustatud koodi leidmiseks.
- Haavatav kood
- Teie enda pluginate ja teemade koodi saastumisanalüüs, mis otsib SQL-süstimist, XSS-i, failide kaasamist, õiguste eskaleerimist ja puuduvaid CSRF-kontrolle.
- Failide terviklus
- Failide lähteseis, teavitused muudatustest ja WordPressi tuuma kontroll ametlike kontrollsummade alusel.
- Teadaolevad haavatavused
- Pluginaid, teemasid ja tuuma võrreldakse kehtivate versioonidega ning seostatakse CVE-dega; toe lõpetanud PHP-versioonid märgitakse ära.
- Rämpssisu süstimine
- Peidetud lingid ja SEO-rämps postitustes, seadetes ja teemafailides.
- Vastavusaruanded
- Leiud vastendatakse OWASPi, IKÜMi artikli 32 ja NIS2 artikli 21 nõuetega ning eksporditakse HTML- ja CSV-vormingus.
Miks me selle tegime
Näeme oma töös ikka ja jälle samu WordPressi probleeme: aegunud pluginad, süstitud rämpslingid, avalikesse kaustadesse jäetud varukoopiad ja administraatorikontod, mida keegi enam ei mäleta. SecAudit kontrollib neid automaatselt ja näitab, mida esimesena parandada.
SecAuditi pitseri kontroll
Kontrollige, kas WordPressi saidil olev SecAuditi turvapitser on ehtne, kehtiv ja omaniku kinnitatud.
SecAuditi kinnitatudAllkirjastatud kirje, kontrollitud teie brauseris
Kontrolli pitserit