Κατηγορία: Analytics

Έλεγχος θέσης ασφάλειας

Μη παρεμβατική αξιολόγηση ασφάλειας ενός ΕΞΟΥΣΙΟΔΟΤΗΜΕΝΟΥ στόχου: security headers (ισχύς CSP, HSTS, προστασία από clickjacking, referrer/permissions policy), σημαίες cookies στα cookies συνεδρίας, επιβολή HTTPS, χαλαρό CORS, διαρροή πληροφοριών (εκδόσεις, stack traces) και σταθερός έλεγχος τεσσάρων γνωστών εκτεθειμένων αρχείων. Αρνείται οτιδήποτε εκτός ενεργού εύρους· χωρίς fuzzing, brute force, payloads ή εκμετάλλευση