नमूना दस्तावेज़। नीचे दी गई वेबसाइट और निष्कर्ष केवल समझाने के लिए हैं और किसी वास्तविक ग्राहक का वर्णन नहीं करते।
नमूना रिपोर्टनिश्चित दायरे वाली वेबसाइट सुरक्षा जाँच इसी प्रारूप में परिणाम देती है। निष्कर्ष गंभीरता के अनुसार समूहित होते हैं, हर एक सरल भाषा में लिखा जाता है, और हर सिफ़ारिश बताती है कि उसका क्या किया जाए।
वेबसाइट सुरक्षा जाँच पर वापसकिसी योजना की आवश्यकता नहीं। वेबसाइट सुरक्षा जाँच $299 की एक अलग, निश्चित दायरे वाली सेवा है, जो एक वेबसाइट के लिए एक ही बार ली जाती है। यह किसी मासिक योजना का हिस्सा नहीं है, और इसे लेने के लिए किसी रखरखाव योजना की ज़रूरत नहीं है। वास्तविक रिपोर्ट में उस वेबसाइट का नाम होता है जिसे वह कवर करती है।
एक नमूना माह के तीन कार्यदिवसों में की गई, समय-बिंदु पर आधारित समीक्षा। जाँच एक स्नैपशॉट है, निरंतर कवरेज नहीं: हर निष्कर्ष वेबसाइट को उसी रूप में बताता है जैसी वह समीक्षा की तारीखों पर थी।
www.example-sample-site.com - एक मानक CMS पर बनी, सार्वजनिक रूप से दिखने वाली काल्पनिक व्यावसायिक वेबसाइट, जिसकी समीक्षा अधिकृत दायरे के भीतर की गई। यहाँ किसी वास्तविक ग्राहक वेबसाइट का वर्णन नहीं है।
निश्चित दायरे वाली समीक्षा में क्या शामिल रहा: सार्वजनिक वेबसाइट और वे खाता-स्तर की बुनियादी चीज़ें जिनकी स्वामी ने अनुमति दी। कुछ भी बदला नहीं गया और किसी कमजोरी का शोषण नहीं किया गया।
इस नमूने में आठ निष्कर्ष: एक उच्च, तीन मध्यम, चार निम्न या सूचनात्मक। गंभीरता उजागर होने की मात्रा बताती है, यह प्रमाण नहीं कि कुछ पहले से समझौता हो चुका है।
कोई नहीं, और यह जानबूझकर है। सुरक्षा जाँच एक समीक्षा है, सुधार नहीं: जाँच के दौरान आपकी वेबसाइट पर कोई अपडेट, कॉन्फ़िगरेशन बदलाव या फ़ाइल परिवर्तन नहीं किया जाता। सिफ़ारिशों में सूचीबद्ध हर सुधार का मूल्य बताया जाता है और कोई भी कार्य शुरू होने से पहले उसकी स्वीकृति ली जाती है।
लाइव वेबसाइट पर कुछ नहीं। इस सेवा का काम विश्लेषण और रिपोर्टिंग है: सार्वजनिक रूप से पहुँच योग्य हिस्सों की समीक्षा करना, हर निष्कर्ष को हाथ से पुष्ट करना ताकि कोई बात केवल स्वचालित स्कैन के बल पर दर्ज न हो, और उसे ऐसी भाषा में लिखना जिस पर आप अमल कर सकें या जिसे साइट संभालने वाले को सौंप सकें।
जाँच का शुल्क निश्चित है और दायरा भी निश्चित है। जो मिले उसे ठीक करना अलग कार्य है, जिसका मूल्य तब बताया जाता है जब रिपोर्ट आपके पास हो और आप तय कर लें कि क्या कराना है।
प्राथमिकता के क्रम में। हर बिंदु बताता है कि क्या करना है, न कि केवल यह कि क्या गलत है।
जाँच के अंत में जो खुला रह जाता है। जिस जाँच ने कुछ बंद नहीं किया, वह भी आपको ठीक-ठीक बताती है कि आप कहाँ खड़े हैं।
यह एक सार्वजनिक वेबसाइट की, एक निश्चित समय-बिंदु पर की गई समीक्षा है। यह पेनिट्रेशन टेस्ट नहीं है, विध्वंसक परीक्षण नहीं है, अनुपालन प्रमाणन या ऑडिट नहीं है, घटना-प्रतिक्रिया नहीं है, और इस बात की गारंटी भी नहीं कि वेबसाइट से कभी समझौता नहीं हो सकता। निष्कर्ष बताते हैं कि समीक्षा की तारीखों पर क्या देखा जा सका, और जो नहीं देखा जा सका उसे सुरक्षित मान लेने के बजाय अज्ञात के रूप में दर्ज किया जाता है।
