किसी हमलावर से पहले जानें कि आपकी वेबसाइट कहां असुरक्षित है।

जाँच में क्या देखा जाता है

जाँच उन क्षेत्रों को कवर करती है जो छोटे व्यवसाय की वेबसाइट को सबसे अधिक उजागर करते हैं, ताकि मेहनत वहीं लगे जहाँ असली जोखिम है।

• CMS, प्लगइन और थीम का एक्सपोज़र, जिसमें ज्ञात कमजोरियों वाला पुराना या असमर्थित सॉफ़्टवेयर शामिल है।
• एडमिनिस्ट्रेटर खाते, पासवर्ड नियम, और बहु-कारक प्रमाणीकरण (MFA) लागू है या नहीं।
• HTTPS का प्रवर्तन, प्रमाणपत्र की वैधता, और वे सुरक्षा रिस्पॉन्स हेडर जिन पर आपके आगंतुक निर्भर हैं।
• होस्टिंग कॉन्फ़िगरेशन, उजागर पेज और फ़ाइलें, और ऐसी सेटिंग्स जो चुपचाप जानकारी लीक करती हैं।
• बैकअप की तैयारी, ताकि आप जान सकें कि कुछ गलत होने पर वेबसाइट बहाल की जा सकती है या नहीं।
• डोमेन और DNS का स्वामित्व, ताकि आप जान सकें कि आपकी वेबसाइट के पते पर वास्तव में किसका नियंत्रण है।