Как сделать проверку уязвимости сайта (интернет-магазин) недорого?
Есть недочеты, но это малый бизнес, и бюджет на это ограниченный, на сотрудничество с компаниями по кибер-безопасности не хватит
ТехнологииПрограммирование+3
Анонимный вопросМаркетинг
· 7,0 K
Программист. Python-разработчик, занимаюсь машинным обучением и большими данными.
· 30 окт 2021 · unitbushmakov.ru
Вы можете попробовать самостоятельно сделать Dos- атаку на ваш собственный сайт . Тем самым вы проверите какую нагрузку сетевого трафика сайт может принять и обработать , главное делайте это аккуратно что бы его не положить на очень долгое время. Проверить как у вас реализована БД , доступы к ней и так далее. Если есть оплата на сайте , проверьте как она проходит, надежно ли защищена. Какое шифрование использует ваша платежная система. В целом проверьте каким сертификатом у вас шифруется протокол передачи данных(HTTP) и скажу наперед SSL лучше не использовать так как его метод шифрования данных довольно не трудно расшифровывается с помощью нужных инструментов.
Web разработчик и SEO специалист. Автор блога https://web-revenue.ru/ · 31 окт 2021 · web-revenue.ru
Вы самостоятельно можете проверить уязвимости, инструментов сейчас много, например (бесплатные):
- Scan My Server;
- SUCURI;
- Qualys SSL Labs, Qualys FreeScan;
- Quttera;
- Detectify;
- SiteGuarding;
- Web Inspector;
- Acunetix;
- Asafa Web;
- Netsparker Cloud;
- UpGuard Web Scan;
- Tinfoil Security.
Вот довольно неплохая статья на VS RU: Как за 30 минут бесплатно... Читать далее
Разрабатываю и продвигаю сайты 🚀. Держу руку на пульсе web технологий и SEO
Перейти на web-revenue.ru
1 эксперт согласен
Анонимный комментарий
2 ноября 2021большое вам спасибо!
Специалист в области управления и информатики в технических системах.
Data Engeneer, IT... · 21 дек 2021
У компании Positive Technology раньше был хороший продукт - Xspider. Много времени прошло уже как я последний раз им пользовался, посмотрите у них