Tóm tắt kết quả
Các rủi ro quan sát được từ bên ngoài, thống kê theo mức độ nghiêm trọng.
2 mục là ghi chú mang tính thông tin (cấu hình khuyến nghị), không ảnh hưởng trực tiếp đến bảo mật — tổng số lỗ hổng thực sự (Critical/High/Medium) bằng không.
Chi tiết phát hiện
Truyền tải SSL/TLS
Chứng chỉ đang hoạt động đầy đủ và được tin cậy. Đơn vị cấp Let’s Encrypt, chữ ký SHA-256 with RSA.
Liên kết ngoài
Không tìm thấy mối đe dọa rủi ro cao hoặc trung bình trong các liên kết ra ngoài. (SECURE)
Bề mặt tấn công
Không phát hiện tên miền, endpoint hay cấu hình nào vô tình bị mở ra ngoài.
Bảo vệ mã nguồn
Mức bảo vệ gói mã phía client được đánh giá “trung bình”. Chúng tôi đang tăng cường làm rối mã khi build và che giấu thông tin bí mật.
Phạm vi đánh giá
Những gì AEGISonar đã kiểm tra từ bên ngoài.
✓Khám phá bề mặt tấn công bên ngoài
Xác định tên miền, tên miền phụ, endpoint và tài sản bị lộ để bảo đảm không có gì vô tình bị mở.
✓Đánh giá lỗ hổng web
Các vấn đề web thuộc nhóm OWASP: injection, xác thực và quản lý phiên, kiểm soát truy cập, và cấu hình sai.
✓Cấu hình lộ ra và dữ liệu nhạy cảm
Cổng mở, thư mục, khóa và cấu hình bị lộ có thể quan sát từ bên ngoài.
✓Bảo mật truyền tải
Cấu hình TLS/chứng chỉ và các header phản hồi bảo mật (CSP, HSTS, v.v.).
✓Tình báo mối đe dọa bên ngoài
Thông tin đăng nhập bị rò rỉ, giả mạo thương hiệu và các tín hiệu đe dọa khác phát sinh từ bên ngoài.
Một giới hạn trung thực
Bảo mật là quá trình liên tục, không có điểm “xong”, nên chúng tôi kiểm toán lại từ bên ngoài khi dịch vụ thay đổi.