CP.IZL.01 · IZLOŽENOST · JAVNI PODACI
Šta se o vašem domenu vidi od spolja?
Ukucajte ime svog domena. Za pet sekundi dobijate četiri odgovora šta internet vidi o vama.
Ulaz · tri javna izvora
Provera u toku
Ukupno · snimak stanja
Pasivno da Portova 0 Zapisa 0 Cena 0 din
Šta se tačno proverava Šta ovo znači?Ovo je bio prvi korak.
Alat vam je dao prvi nalaz — ono što se o vama zna za par sekundi. Sve ostalo nije dostupno na prvu loptu, ali jeste za malo upornije.
Uz vaš pristanak, možemo obraditi više informacija:
- Praćenje kroz vreme Ove četiri provere se ponavljaju, a poruka stiže samo kad se nešto promeni — kad osvane nov poddomen, kad DMARC oslabi ili kad sertifikat ističe. Pristanak znači jedan dodatni zapis u vašem DNS-u, kojim potvrđujete da je domen zaista vaš.
- Provera umesto gledanja Uz vaše pisano odobrenje možemo da odemo i dalje — da proverimo vaše izložene servere i aplikacije, i kažemo vam šta je ranjivo.
- Ono što se od spolja ne vidi Rezervne kopije, ko ima pristup čemu, koliko su uređaji ažurni i šta zaposleni rade kad stigne sumnjiv mejl. To su najčešći vektori napada, a od spolja se ne vide.
Ništa od toga se ne započinje bez pisanog dogovora o tome šta se radi. Prvi razgovor ne košta ništa i ne obavezuje vas ni na šta.
// Četiri pitanja — šta se tačno proverava
Može li neko da pošalje mejl u vaše ime?
Čitaju se tri javna zapisa u DNS-u — SPF, DKIM i DMARC. Oni govore primaocima vaše pošte koji serveri smeju da je šalju i šta da rade sa porukama koje ne stižu sa njih.
Šta je izloženo, a možda je zaboravljeno?
Svaki izdati sertifikat upisuje se u javni registar. Iz njega se vidi spisak poddomena — često i onih koje je neko davno napravio za probu, pa zaboravio na njih.
Kada ističe sertifikat?
Otvara se jedna veza ka vašem sajtu i čita se datum isteka, izdavač i da li mu pregledači veruju. Istekao sertifikat je najvidljiviji kvar na sajtu koji posetilac može da vidi.
Da li su podešena zaštitna zaglavlja?
Sa početne strane se čitaju zaglavlja kojima sajt kaže pregledaču šta sme, a šta ne sme da radi. Podešavaju se jednom, na serveru, i ne menjaju izgled sajta.
// Granice — šta alat ne radi
Ne skenira portove i ne traži ranjivosti
Ka vašem sajtu ide jedna obična poseta, ista kao svaka druga. Ništa se ne isprobava, ništa se ne napada.
Ne prikazuje ništa što nije javno
Sve četiri provere čitaju podatke koje može da pročita bilo ko, bez dodatnih ovlašćenja.
Ne čuva rezultat
Nalaz postoji samo na ovom ekranu. Ne pravi se nalog, ne traži se adresa i ne šalje se ništa na mejl.
Nije procena bezbednosti
Sve je u redu na sve četiri stavke znači da se od spolja ne vidi ništa potencijalno problematično.