Positive Technologies veb-saytining zaifliklarni aniqlash xizmatining ommaviy sinovida ishtirok eting.

Positive Technologies Habr foydalanuvchilarini veb-ilovalardagi zaifliklarni qidirish uchun bepul onlayn xizmat bo’lgan PT BlackBox Scanner-ning ommaviy sinovlarining yakuniy bosqichida ishtirok etishga taklif qiladi.

Positive Technologies Habr foydalanuvchilarini veb-ilovalardagi zaifliklarni qidirish uchun bepul onlayn xizmat bo’lgan PT BlackBox Scanner-ning ommaviy sinovlarining yakuniy bosqichida ishtirok etishga taklif qiladi.

Bu nima?

PT BlackBox Scanner (BBS) xizmati veb-ilovalar xavfsizligiga qiziqqan har bir kishi uchun mo’ljallangan — individual veb-sayt egalaridan tortib, mijozlarining veb-saytlari xavfsizligini sinovdan o’tkazadigan kompaniyalar va mutaxassislargacha.

Ushbu vositadan foydalanish oson: aniqlangan zaifliklar haqida batafsil hisobot va ularni tuzatish bo’yicha tavsiyalarni olish uchun bir necha marta bosish kifoya. Xizmat hatto mahalliy tarmoqda joylashgan veb-saytlar uchun ham mavjud.

Xizmatdan anonim ravishda noto’g’ri foydalanishning oldini olish uchun PT BlackBox Scanner veb-sayt egalik huquqini tasdiqlashni talab qiladi; buning uchun foydalanuvchi veb-saytning asosiy katalogiga maxsus HTML faylini yuklashi kerak. PT BlackBox Scanner bilan ishlashning yana bir usuli – maxsus agent dasturini yuklab olish. Ushbu dastur foydalanuvchi kompyuterida ishlaydi va barcha skanerlash so’rovlarini ushbu kompyuter orqali skanerlanayotgan veb-saytga o’tkazadi.

Xizmatni ommaviy sinovdan o’tkazishning birinchi bosqichi 2017-yil bahorida boshlandi. O’shandan beri biz fikr-mulohazalarni to’plamoqdamiz, natijada mahsulotga ko’plab yaxshilanishlar kiritildi. Mana eng muhimlari:

• skanerlash tezligini 10 baravargacha oshirish,
• Saytga zarar yetkazmasdan maksimal darajada xavfsiz skanerlash,
• avtorizatsiya orqali yopilgan saytlarni skanerlash imkoniyati (HTTP va shakl asosida),
• Ommabop CMS (WordPress, Drupal va Joomla) va ularning plaginlaridagi zaifliklarni qora va oq quti usullari yordamida aniq aniqlash,
• nafaqat zaifliklarni, balki xavfsizlik bilan bog’liq bo’lmagan xatolarni ham aniqlash.

PT BlackBox Scanner-ni takomillashtirish beta-testerlarning faol ishi tufayli mumkin bo’ldi va biz mahsulotni yanada yaxshiroq va foydaliroq qilish uchun birgalikda ishlashga umid qilamiz.

Testda qanday ishtirok etish kerak

Ommaviy testning ikkinchi bosqichi hozirda davom etmoqda. Ishtirok etish juda oson: shunchaki bbs.ptsecurity.com/ru saytiga kiring va veb-saytlarni skanerlash uchun BBS dan foydalaning, so’ngra taassurotlaringiz bilan o’rtoqlashing. Fikr-mulohazalar elektron pochtadan tortib blog sharhlarigacha har qanday formatda bo’lishi mumkin. Fikr-mulohazalaringizni feedback.bbs@ptsecurity.com manziliga yuboring yoki maxsus so’rovnomani to’ldiring.

Eng foydali sharhlar va ommaviy izohlar mualliflarini biz o’zimizning maxsus ryukzaklarimiz yoki aero divanlarimiz bilan mukofotlaymiz.