SecAuditi pitseri kontroll
Sisestage domeen, et kontrollida selle SecAuditi pitserit. Teie brauser kontrollib pitseri kirje digitaalallkirja, viimase auditi kuupäeva ja omaniku DNS-kinnitust.
Teie sisestatud domeen saadetakse saidile secaudit.eu pitseri kirje laadimiseks ja Cloudflare’i DNS-ile nõusolekukirje otsimiseks. Allkirja kontrollitakse teie brauseris.
Mida SecAuditi pitser tähendab
SecAudit on AngelForce’i turvaauditi plugin WordPressile. Hea skooriga saidid võivad näidata „SecAuditi kinnitatud“ pitserit, mis viitab avalikule skoorilehele saidil secaudit.eu. Skoor on päris ja ajatempliga: kui see langeb või audit muutub liiga vanaks, pitseri tase langeb või pitser kaob.
Kuidas kontroll toimib
Pitseri pilti saab kopeerida, seega kontrollib see leht hoopis allikat. See laadib domeeni pitseri kirje saidilt secaudit.eu ja kontrollib teie brauseris selle Ed25519 digitaalallkirja sellele lehele sisse ehitatud SecAuditi võtmete alusel. Muudetud kirje, teise domeeni kirje või aegunud kirje kontrolli ei läbi.
Saidi omanikud saavad avaldada ka DNS-kirje – _secaudit, millele järgneb nende domeen –, mis nimetab nende pitserit. Kontrollija otsib selle Cloudflare’i DNS-i kaudu ja näitab, kas see klapib. Kirje vorming on avaldatud, seega saab igaüks ehitada oma kontrollija.
Küsimused
Miks ei piisa veebisaidil olevast pitseri pildist?
Pilti saab kopeerida igaüks. Ainult saidil secaudit.eu olev allkirjastatud kirje, mida siin kontrollitakse, näitab, et saiti on tõesti auditeeritud ja millal.
Miks näitab sait teadet „Pitserit ei leitud“?
Saidil ei ole SecAuditi pitserit, selle viimane audit on liiga vana või selle skoor ei vasta enam nõuetele. SecAudit tuleb peagi, seega seni pole ühelgi saidil avaldatud pitserit; kinnitatud kirje nägemiseks kasutage nuppu „Näide“.
Mis on DNS-kinnitus?
Valikuline TXT-kirje nimega _secaudit, millele järgneb domeen, väärtusega v=SA1; id= ja pitseri ID. See näitab, et domeeni omanik on pitseri lubanud. Kirje, mis nimetab teist pitserit, põhjustab kontrolli nurjumise.
Kas kontrollija võtab ühendust veebisaidi endaga?
Ei. See pöördub ainult saidi secaudit.eu poole pitseri kirje saamiseks ja Cloudflare’i DNS-i poole TXT-kirje saamiseks. Teie sisestatud domeen saadetakse mõlemale.
Vajate rohkem, kui tööriist näitab?
Tööriist kontrollib üht asja. Meie konsultandid vaatavad tervikpilti.
Turvaline tarkvaraSeotud artiklid
-
WordPressi turvalisuse praktiline kontrollnimekiri
Kaksteist WordPressi karmistamise sammu mõistlikus järjekorras: uuendused, hüljatud pluginad, 2FA, XML-RPC, varukoopiad, failide terviklus ja WAF.
-
Olulised turvapäised ja need, millest loobuda
Praktiline juhend: CSP koos nonce’idega, HSTS ja eellaadimine, frame-ancestors, Referrer-Policy, Permissions-Policy ja COOP, näited ning millest loobuda.
-
Turvaliste failide üleslaadimiste kavandamine ja testimine
Failide üleslaadimise kontrollide nimekiri OWASP-i juhendi põhjal ning tabel testidest, mida iga üleslaadimise lõpp-punkti vastu käivitada.