SecAudit
Audyty bezpieczeństwa WordPressa tworzone przez AngelForce. SecAudit znajduje to, co zagraża stronie na WordPressie, i zamienia wyniki w dowody, które można przedstawić klientom i audytorom.
Premiera SecAudit już wkrótce. Zapraszamy do zapisów na listę powiadomień na secaudit.eu.
Co sprawdza SecAudit
- Złośliwe oprogramowanie i web shelle
- Dopasowywanie sygnatur i skrótów oraz analiza entropii, która wykrywa zaciemniony kod.
- Podatny kod
- Analiza przepływu niezaufanych danych (taint analysis) we własnym kodzie wtyczek i motywów pod kątem SQL injection, XSS, dołączania plików, eskalacji uprawnień i brakujących zabezpieczeń CSRF.
- Integralność plików
- Wzorcowy stan plików, alerty o zmianach oraz weryfikacja rdzenia WordPressa względem oficjalnych sum kontrolnych.
- Znane podatności
- Wtyczki, motywy i rdzeń porównywane z aktualnymi wersjami i przypisane do CVE; oznaczane są też wersje PHP bez wsparcia.
- Wstrzyknięty spam
- Ukryte linki i spam SEO we wpisach, opcjach i plikach motywu.
- Raporty zgodności
- Ustalenia przypisane do OWASP, art. 32 RODO i art. 21 NIS2, eksportowane do HTML i CSV.
Dlaczego go stworzyliśmy
W naszej pracy wciąż widzimy te same problemy z WordPressem: nieaktualne wtyczki, wstrzyknięte linki spamowe, kopie zapasowe pozostawione w publicznych katalogach i konta administratorów, o których nikt już nie pamięta. SecAudit sprawdza je automatycznie i pokazuje, co naprawić w pierwszej kolejności.
Weryfikator pieczęci SecAudit
Weryfikacja, czy pieczęć SecAudit na stronie WordPress jest autentyczna, aktualna i potwierdzona w DNS.
Zweryfikowane przez SecAuditPodpisany rekord sprawdzany w przeglądarce
Zweryfikuj pieczęć