SecAudit
Securityaudits voor WordPress, gebouwd door AngelForce. SecAudit vindt wat een WordPress-site in gevaar brengt en zet dat om in bewijs dat u aan klanten en auditors kunt laten zien.
SecAudit is binnenkort beschikbaar. Meld u aan voor de lanceringslijst op secaudit.eu.
Wat SecAudit controleert
- Malware en webshells
- Herkenning op signatures en hashes, plus entropieanalyse om versluierde code op te sporen.
- Kwetsbare code
- Taintanalyse van uw eigen plugin- en themacode op SQL-injectie, XSS, file inclusion, privilege-escalatie en ontbrekende CSRF-controles.
- Bestandsintegriteit
- Een referentiemeting van uw bestanden, meldingen bij wijzigingen, en de WordPress-core gecontroleerd aan de hand van officiële checksums.
- Bekende kwetsbaarheden
- Plugins, thema’s en core vergeleken met de actuele versies en gekoppeld aan CVE’s; PHP-versies die niet meer worden ondersteund, worden gemarkeerd.
- Spaminjectie
- Verborgen links en SEO-spam in berichten, opties en themabestanden.
- Compliancerapporten
- Bevindingen gekoppeld aan OWASP, artikel 32 AVG en artikel 21 NIS2, te exporteren als HTML en CSV.
Waarom wij het hebben gebouwd
In ons werk zien wij steeds weer dezelfde WordPress-problemen: verouderde plugins, geïnjecteerde spamlinks, back-ups in openbare mappen en beheerdersaccounts die niemand zich herinnert. SecAudit controleert daar automatisch op en laat zien wat u als eerste moet oplossen.
SecAudit-zegelcontrole
Controleer of een SecAudit-zegel op een WordPress-site echt en actueel is en door de eigenaar is bevestigd.
SecAudit geverifieerdOndertekend record, gecontroleerd in uw browser
Een zegel controleren