خلاصه نتایج
ریسک‌های قابل مشاهده از بیرون، شمارش‌شده بر اساس شدت.
این 2 مورد یادداشت‌های اطلاعاتی (پیکربندی توصیه‌شده) بدون تاثیر مستقیم امنیتی هستند — آسیب‌پذیری‌های واقعی (Critical/High/Medium) در مجموع صفر است.
یافته‌های تفصیلی
انتقال SSL/TLS
گواهی کاملا فعال و مورد اعتماد است. صادرکننده Let’s Encrypt، امضا SHA-256 with RSA.
پیوندهای خارجی
هیچ تهدید با ریسک زیاد یا متوسط در پیوندهای خروجی یافت نشد. (SECURE)
سطح حمله
هیچ دامنه، نقطه پایانی یا پیکربندی ناخواسته بازی شناسایی نشد.
حفاظت از کد منبع
حفاظت از بسته کلاینت «متوسط» ارزیابی شد. مبهم‌سازی بیلد و پنهان‌سازی اسرار در حال تقویت است.
دامنه ارزیابی
آنچه AEGISonar از بیرون بررسی کرد.
✓کشف سطح حمله خارجی
دامنه‌ها، زیردامنه‌ها، نقاط پایانی و دارایی‌های در معرض را شناسایی می‌کند تا مطمئن شود چیزی ناخواسته باز نیست.
✓ارزیابی آسیب‌پذیری وب
مشکلات وب از نوع OWASP: تزریق، احراز هویت و مدیریت نشست، کنترل دسترسی و پیکربندی نادرست.
✓پیکربندی در معرض و داده‌های حساس
پورت‌های باز، دایرکتوری‌ها، کلیدها و در معرض بودن پیکربندی که از بیرون قابل مشاهده است.
✓امنیت انتقال
پیکربندی TLS/گواهی و سرآیندهای امنیتی پاسخ (CSP، HSTS و غیره).
✓اطلاعات تهدید خارجی
اعتبارنامه‌های نشت‌کرده، جعل برند و سایر نشانه‌های تهدید با منشا خارجی.
یک مرز صادقانه
امنیت فرایندی پیوسته است که «تمام» ندارد، بنابراین با تکامل سرویس، ممیزی‌های خارجی را دوباره انجام می‌دهیم.