Trwa atak? Skontaktuj się z zespołem reagowania na incydenty

info@angelforce.eu
ANGELFORCE
PL
Skontaktuj się z nami
Menu

Weryfikator pieczęci SecAudit

Wystarczy podać domenę, aby sprawdzić jej pieczęć SecAudit. Przeglądarka weryfikuje podpis cyfrowy rekordu pieczęci, datę ostatniego audytu i potwierdzenie właściciela w DNS.

Wpisana domena jest wysyłana do secaudit.eu w celu pobrania rekordu pieczęci oraz do Cloudflare DNS w celu sprawdzenia rekordu potwierdzającego. Podpis jest weryfikowany w przeglądarce.

Co oznacza pieczęć SecAudit

SecAudit to wtyczka AngelForce do audytu bezpieczeństwa WordPressa. Strony z dobrym wynikiem mogą wyświetlać pieczęć „Zweryfikowane przez SecAudit”, która prowadzi do publicznej strony z wynikiem na secaudit.eu. Wynik jest prawdziwy i opatrzony datą: gdy spada lub audyt staje się zbyt stary, pieczęć zostaje obniżona albo znika.

Jak działa weryfikacja

Obraz pieczęci można skopiować, dlatego ta strona sprawdza źródło. Pobiera z secaudit.eu rekord pieczęci dla domeny i weryfikuje jego podpis cyfrowy Ed25519 w przeglądarce, korzystając z kluczy SecAudit wbudowanych w tę stronę. Zmieniony rekord, rekord innej domeny lub rekord wygasły nie przechodzą weryfikacji.

Właściciele stron mogą też opublikować rekord DNS _secaudit, po którym następuje ich domena, wskazujący ich pieczęć. Weryfikator sprawdza go przez Cloudflare DNS i pokazuje, czy się zgadza. Format rekordu jest publiczny, więc każdy może zbudować własny weryfikator.

Pytania

Dlaczego obraz pieczęci na stronie nie wystarcza?

Każdy może skopiować obraz. Tylko podpisany rekord na secaudit.eu, sprawdzany tutaj, pokazuje, że strona rzeczywiście przeszła audyt, i kiedy to nastąpiło.

Dlaczego strona pokazuje komunikat „nie znaleziono pieczęci”?

Strona nie ma pieczęci SecAudit, jej ostatni audyt jest zbyt stary albo jej wynik nie spełnia już wymagań. Premiera SecAudit nastąpi wkrótce, więc do tego czasu żadna strona nie ma opublikowanej pieczęci; przycisk Przykład pokazuje zweryfikowany rekord.

Czym jest potwierdzenie w DNS?

Opcjonalnym rekordem TXT _secaudit, po którym następuje domena, o wartości v=SA1; id= i identyfikatorze pieczęci. Pokazuje, że właściciel domeny włączył pieczęć. Rekord wskazujący inną pieczęć powoduje niepowodzenie weryfikacji.

Czy weryfikator łączy się z samą stroną?

Nie. Łączy się tylko z secaudit.eu w celu pobrania rekordu pieczęci i z Cloudflare DNS w celu sprawdzenia rekordu TXT. Wpisana domena trafia do obu tych usług.

Potrzebują Państwo więcej, niż pokaże narzędzie?

Narzędzie sprawdza jedną rzecz. Nasi konsultanci patrzą na całość.

Bezpieczne oprogramowanie

Powiązane artykuły

Wszystkie narzędzia