ملخص النتائج
المخاطر التي يمكن رصدها من الخارج، مصنفة حسب الخطورة.
البندان (2) ملاحظتان معلوماتيتان (إعدادات موصى بها) بلا أثر مباشر على الأمان — وإجمالي الثغرات الحقيقية (Critical/High/Medium) صفر.
تفاصيل النتائج
نقل SSL/TLS
الشهادة مفعلة بالكامل وموثوقة. الجهة المصدرة Let’s Encrypt، والتوقيع SHA-256 with RSA.
الروابط الخارجية
لم يعثر على تهديدات عالية أو متوسطة الخطورة في الروابط الصادرة. (SECURE)
سطح الهجوم
لم تكتشف أي نطاقات أو نقاط نهاية أو إعدادات مكشوفة عن غير قصد.
حماية الشيفرة المصدرية
صنفت حماية حزمة العميل بأنها «متوسطة». نعمل على تعزيز تمويه البناء وإخفاء الأسرار.
نطاق التقييم
ما فحصه AEGISonar من الخارج.
✓اكتشاف سطح الهجوم الخارجي
يحدد النطاقات والنطاقات الفرعية ونقاط النهاية والأصول المكشوفة للتأكد من عدم وجود أي شيء مفتوح عن غير قصد.
✓تقييم ثغرات الويب
مشكلات الويب من فئة OWASP: الحقن، والمصادقة وإدارة الجلسات، والتحكم في الوصول، وأخطاء الإعداد.
✓الإعدادات المكشوفة والبيانات الحساسة
المنافذ المفتوحة والمجلدات والمفاتيح وانكشاف الإعدادات مما يمكن رصده من الخارج.
✓أمان النقل
إعدادات TLS/الشهادات وترويسات الاستجابة الأمنية (CSP وHSTS وغيرها).
✓استخبارات التهديدات الخارجية
بيانات الاعتماد المسربة وانتحال العلامة التجارية وغيرها من مؤشرات التهديد القادمة من الخارج.
حدود صادقة
الأمان عملية مستمرة لا «تنتهي» أبدا، لذلك نعيد إجراء التدقيق الخارجي مع تطور الخدمة.