Все VIP сертификаты безопасности Центра Сертификации DigiCert

DigiCert ® Vulnerability Assessment

Уязвимость веб-сайта - наличие потенциальной точки входа, через который функциональность веб-сайта или данные могут бытьизменены. Веб-сайты могут иметь тысячи потенциальных уязвимостей. Оценка уязвимости включает

• Автоматическое сканирование на наличие уязвимостей общедоступных веб-страниц, веб-приложений, серверного программного обеспечения и сетевых портов.
• Информирование о наличии критических уязвимостей, подлежащие немедленному расследованию и ликвидации.
• Возможность повторного сканирования веб-сайта для подтверждения ликвидации уязвимости.

SQL инъекция используется хакерами для получения доступа к вашей базе данных. Межсайтовый скриптинг позволяет хакеру добавить код на страницы Вашего веб-сайта для выполнения задач. Несколько ваших простых шагов помогутт защититься от этих общих атак, если вы знаете проблемные участки на вашем веб-сайте. DigiCert ® производит поиск уязвимостей для определения точек входа, которые наиболее часто используются для наиболее распространенных атак. Отчет уязвимостей классифицирует уязвимости, основанные на типе и уровне риска, и предлагает корректирующие действия. Такое сочетание поможет вам быстро выявлять и устранять критические уязвимости веб сайта. Использование нелицензионного сервиса сканирования на наличие уязвимостей может генерировать большой объем ненужной информации и скрывать истинную картину с уязвимостями.

Vulnerability assessment не заменяет PCI - совместимых сканеров уязвимости. Сервис Vulnerability assessment дополняет уже существующие системы защиты с автоматической проверкой и легким для чтения докладе о наиболее критических уязвимостях. Результаты Vulnerability assessment сервиса могут быть объединены с другими сканерами для предоставления дополнительной информации, которая поможет решить, как действовать.

Vulnerability assessment предназначен для обеспечения необходимой информацией без сложной установки и управления. Вы можете изменять уведомления и активировать или деактивировать отправные точки для сканирования.

Количество обнаруженных уязвимостей не влияет на внешний вид DigiCert ® SiteSeal. Уязвимости не являются прямыми угрозами - это потенциальные точки входа, которые могут быть использованы хакером. DigiCert ® SiteSeal изменяет внешний вид, когда вредоносные программы уже обнаружены и посетители вашего сайта оказались под угрозой. Сканирование Vulnerability assessment на наличие потенциальной опасности позволяет своевременно исправлять уязвимости.

Malware Scanning

Malware является сокращенным названием malicious software - вредоносного программного обеспечения или как вредоносный код. Хакеры использовать слабости безопасности на вашем сервере, чтобы получить доступ к веб-сайта и установить вредоносный код. Они используют веб-сайта для распространения вирусов, блокирования компьютеров и кражи конфиденциальных данных, таких как номера кредитных карт или другую личную информацию. Вредоносный код не так легко обнаружить и он можетт заражать компьютеры ваших клиентов, когда они посещают ваш сайт.

Вредоносный код скрыт в исходных кодах вашего веб-сайта и его трудно обнаружить без специального анализа. Некоторые вредоносные программы активируют отображение страницы и не могут быть обнаружены без поведенческого анализа кода с помощью браузера симулятора. DigiCert ® Malware Scanning сканирует код веб-сайта используещего SSL-сертификат, включая JavaScript и фреймы. Malware Scanning Служба завершает статический анализ кода веб-сайта, а также анализ поведения через браузер моделирование, чтобы найти код, который может быть активирован отображения страницы. Malware Scanning Служба не проверяет каждую веб-страницу на веб-сайте, но выделяет оптимальное количество страниц для выявления вредоносной активности. Malware Scanning не сканирует вашу внутреннюю сеть и не производит поиск вредоносных программ на внутренних настольных компьютерах и не сканирует вложения или внутренние веб-страницы требующие регистрации. Для использования сервиса Malware Scanning вам не нужно что либо загружать на ваш сервер или локальный компьютер. Вы так же можете всегда при необходимости включить и выключить этот сервис.

Если вредоносная программа обнаружена сервисом Malware Scanning, вы будете перенаправлены на список инфицированных страниц и уведомлены о коде, вызывающий проблемы. Так же DigiCert ® Trust® Seal отключается и заменяется DigiCert ® Secured® Seal. Вам направляется по электронной почте предупреждение о факте заражения вредоносными программами с инструкцией для доступа к результатам проверки. После того как вы исправили код, вы можете перепроверить результат вашей работы. Если сканирование подтверждает, что все экземпляры вредоносного ПО удалены снова начинает отображаться DigiCert ® Trust Seal

Google, Yahoo, Bing и других поисковые системы сканируют сайты на наличие вредоносного ПО и заносят такие сайты в черный список или исключают из поиска. С помощью оценки уязвимости для выявления эксплуатационные недостатков и принятия корректирующих мер, вы можете снизить риск нападения и успешной атаки хакеров на ваш сайт.