Buod ng resulta
Mga panganib na nakikita mula sa labas, binilang ayon sa tindi.
Ang 2 item ay mga paalalang pang-impormasyon (inirerekomendang configuration) na walang direktang epekto sa seguridad — zero ang kabuuang totoong vulnerability (Critical/High/Medium).
Detalyadong natuklasan
SSL/TLS transport
Ganap na aktibo at pinagkakatiwalaan ang certificate. Issuer Let’s Encrypt, signature SHA-256 with RSA.
Mga external link
Walang nakitang high- o medium-risk na banta sa mga palabas na link. (SECURE)
Attack surface
Walang natukoy na domain, endpoint, o configuration na hindi sinasadyang nakabukas.
Proteksyon ng source code
“Katamtaman” ang rating ng proteksyon ng client bundle. Pinapalakas namin ang build obfuscation at pagtatago ng mga secret.
Saklaw ng pagtatasa
Ang mga sinuri ng AEGISonar mula sa labas.
✓Pagtuklas ng panlabas na attack surface
Tinutukoy ang mga nakalantad na domain, subdomain, endpoint, at asset para matiyak na walang hindi sinasadyang nakabukas.
✓Pagtatasa ng web vulnerability
Mga isyung web na klase ng OWASP: injection, authentication at session management, access control, at maling configuration.
✓Nakalantad na config at sensitibong data
Mga bukas na port, directory, key, at exposure ng configuration na nakikita mula sa labas.
✓Seguridad ng transport
Configuration ng TLS/certificate at mga security response header (CSP, HSTS, atbp.).
✓Panlabas na threat intelligence
Mga na-leak na credential, panggagaya sa brand, at iba pang senyales ng banta mula sa labas.
Isang tapat na hangganan
Ang seguridad ay tuloy-tuloy na proseso na walang “tapos na,” kaya inuulit namin ang panlabas na audit habang umuunlad ang serbisyo.