Підсумок результатів
Ризики, що спостерігаються ззовні, підраховані за рівнем серйозності.
Ці 2 пункти є інформаційними примітками (рекомендована конфігурація) без прямого впливу на безпеку — реальних вразливостей (Critical/High/Medium) немає.
Детальні результати
Транспорт SSL/TLS
Сертифікат повністю дійсний і довірений. Видавець Let’s Encrypt, підпис SHA-256 with RSA.
Зовнішні посилання
У вихідних посиланнях не виявлено загроз високого чи середнього ризику. (SECURE)
Поверхня атаки
Не виявлено ненавмисно відкритих доменів, кінцевих точок чи розкритої конфігурації.
Захист вихідного коду
Захист клієнтського бандла оцінено як «помірний». Обфускація збірки та приховування секретів посилюються.
Обсяг оцінки
Що AEGISonar дослідив ззовні.
✓Виявлення зовнішньої поверхні атаки
Визначає відкриті домени, піддомени, кінцеві точки та активи, щоб переконатися, що нічого не відкрито ненавмисно.
✓Оцінка веб-вразливостей
Веб-проблеми класу OWASP: ін’єкції, автентифікація та керування сесіями, контроль доступу та помилки конфігурації.
✓Розкрита конфігурація та конфіденційні дані
Відкриті порти, каталоги, ключі та розкриття конфігурації, помітні ззовні.
✓Безпека транспорту
Конфігурація TLS/сертифікатів і заголовки безпеки відповідей (CSP, HSTS тощо).
✓Зовнішня розвідка загроз
Витік облікових даних, імітація бренду та інші сигнали загроз зовнішнього походження.
Чесна межа
Безпека — це безперервний процес, у якого немає «готово», тому ми повторюємо зовнішні аудити в міру розвитку сервісу.