Сводка результатов
Риски, видимые извне, по степени серьёзности.
2 пункта — это информационные замечания (рекомендуемые настройки) без прямого влияния на безопасность — реальных уязвимостей (Critical/High/Medium) ноль.
Подробные результаты
Транспорт SSL/TLS
Сертификат полностью действителен и является доверенным. Издатель Let’s Encrypt, подпись SHA-256 with RSA.
Внешние ссылки
В исходящих ссылках не обнаружено угроз высокого или среднего риска. (SECURE)
Поверхность атаки
Не обнаружено случайно открытых доменов, эндпоинтов или раскрытых конфигураций.
Защита исходного кода
Защита клиентского бандла оценена как «умеренная». Мы усиливаем обфускацию сборки и сокрытие секретов.
Объём оценки
Что AEGISonar проверил снаружи.
✓Обнаружение внешней поверхности атаки
Выявляет открытые домены, поддомены, эндпоинты и активы, чтобы ничего не оставалось открытым случайно.
✓Оценка веб-уязвимостей
Веб-проблемы класса OWASP: инъекции, аутентификация и управление сессиями, контроль доступа и ошибки конфигурации.
✓Раскрытые настройки и конфиденциальные данные
Открытые порты, каталоги, ключи и раскрытие конфигурации, заметные извне.
✓Безопасность передачи данных
Настройка TLS/сертификатов и заголовки безопасности в ответах (CSP, HSTS и др.).
✓Внешняя разведка угроз
Утёкшие учётные данные, выдача себя за бренд и другие сигналы угроз извне.
Честные рамки
Безопасность — непрерывный процесс, который никогда не бывает «завершён», поэтому по мере развития сервиса мы повторяем внешний аудит.