در حال بارگذاری...
بررسی پیکربندی شبکه، پلتفرم، پسوندهای فایل، روش‌های HTTP، HSTS و ذخیره‌سازی ابری.
بررسی و تست پیکربندی زیرساخت شبکه شامل فایروال‌ها، روترها، سرورها و سرویس‌های شبکه برای شناسایی تنظیمات ناامن.
بررسی پیکربندی سرور وب، پایگاه داده، فریمورک و سایر اجزای پلتفرم برنامه برای شناسایی تنظیمات ناامن.
بررسی نحوه مدیریت پسوندهای فایل توسط سرور وب و شناسایی فایل‌های حساس با پسوندهای مختلف.
شناسایی و بررسی فایل‌های پشتیبان قدیمی، فایل‌های بدون ارجاع و فایل‌های موقت برای یافتن اطلاعات حساس.
شناسایی و بررسی رابط‌های مدیریتی سرور، پایگاه داده، فریمورک و برنامه برای ارزیابی امنیت دسترسی.
بررسی متدهای HTTP مجاز روی سرور و شناسایی متدهای خطرناک مثل PUT، DELETE و TRACE.
بررسی پیاده‌سازی HTTP Strict Transport Security (HSTS) و اطمینان از اجبار ارتباطات HTTPS.
بررسی سیاست‌های Cross-Domain در برنامه‌های غنی اینترنتی (RIA) مثل Flash و Silverlight.
بررسی مجوزهای دسترسی فایل‌ها و دایرکتوری‌ها روی سرور برای شناسایی مجوزهای ناامن.
شناسایی و بررسی آسیب‌پذیری تصاحب زیردامنه (Subdomain Takeover) در برنامه‌های وب.
بررسی امنیت تنظیمات ذخیره‌سازی ابری مثل AWS S3، Azure Blob Storage و Google Cloud Storage.