Tietoturvatarkistus.

Mitä tietoturvatarkistus kattaa

Tarkistamme HTTPS:n, HSTS:n, Content Security Policyn, kehysten eston, nosniff-asetuksen, Referrer-Policyn, Permissions-Policyn ja olemassa olevien evästeiden attribuutit.

Puuttuvat otsakkeet voivat tarkoittaa parannustarvetta, mutta eivät todista murtoa tai hyväksikäytettävää haavoittuvuutta. CSP ja HSTS on sovitettava sivustoon.

Emme testaa salasanoja, lisäosia, tietokantoja, haittaohjelmia tai sovelluslogiikkaa. Kunnollinen tietoturva-auditointi edellyttää omistajan lupaa ja erillistä asiantuntija-arviota.