SecAudit
AngelForce’un geliştirdiği, WordPress için güvenlik denetimi. SecAudit bir WordPress sitesini riske atan şeyleri bulur ve bunları müşterilerinize ve denetçilerinize gösterebileceğiniz kanıtlara dönüştürür.
SecAudit yakında yayında. Yayın listesine secaudit.eu’dan katılabilirsiniz.
SecAudit neleri kontrol eder
- Zararlı yazılım ve web shell
- İmza ve özet eşleştirme, gizlenmiş kodu yakalamak için entropi analizi.
- Açıklı kod
- Kendi eklenti ve tema kodunuzda SQL enjeksiyonu, XSS, dosya dahil etme, yetki yükseltme ve eksik CSRF kontrolleri için veri akışı analizi.
- Dosya bütünlüğü
- Dosyalarınızın bir başlangıç kaydı, değişikliklerde uyarı ve WordPress çekirdeğinin resmî özetlerle karşılaştırılması.
- Bilinen açıklar
- Eklenti, tema ve çekirdeğin güncel sürümlerle karşılaştırılması ve CVE’lerle eşleştirilmesi; desteği bitmiş PHP sürümleri işaretlenir.
- Spam enjeksiyonu
- Yazılarda, ayarlarda ve tema dosyalarında gizli bağlantılar ve SEO spam’i.
- Uyum raporları
- OWASP, GDPR Madde 32 ve NIS2 Madde 21’e göre eşleştirilmiş bulgular; HTML ve CSV olarak dışa aktarılır.
Neden geliştirdik
İşimizde aynı WordPress sorunlarını tekrar tekrar görüyoruz: güncellenmemiş eklentiler, içeri sokulmuş spam bağlantıları, herkese açık klasörlerde unutulmuş yedekler ve kimsenin hatırlamadığı yönetici hesapları. SecAudit bunları otomatik olarak kontrol eder ve önce neyi düzeltmeniz gerektiğini gösterir.
SecAudit mühür doğrulayıcı
Bir WordPress sitesindeki SecAudit mührünün gerçek, güncel ve site sahibince onaylı olduğunu kontrol edin.
SecAudit ile doğrulandıİmzalı kayıt, tarayıcınızda doğrulanır
Bir mührü doğrulayın