Documento de exemplo. O site e as constatações abaixo são ilustrativos e não descrevem nenhum cliente real.
Relatório de exemploEste é o formato que uma Verificação de Segurança do Site de âmbito fixo produz. As constatações são agrupadas por gravidade, cada uma está escrita em linguagem simples e cada recomendação diz o que fazer.
Voltar à Verificação de Segurança do SiteNenhum é necessário. A Verificação de Segurança Web é um trabalho separado de âmbito fixo, a $299, comprado uma única vez para um site. Não faz parte de nenhum plano mensal e não é preciso ter um plano de manutenção para a encomendar. Um relatório real indica o site que abrange.
Uma análise pontual realizada ao longo de três dias úteis de um mês de exemplo. Uma verificação é um instantâneo e não uma cobertura contínua: cada constatação descreve o site tal como estava nas datas da análise.
www.example-sample-site.com - um site de empresa fictício, acessível ao público, num CMS padrão, analisado dentro do âmbito autorizado. Não é descrito aqui nenhum site real de cliente.
O que a análise de âmbito fixo abrangeu: o site público mais os aspetos básicos ao nível das contas que o proprietário autorizou. Nada foi modificado e nada foi explorado.
Oito constatações nesta amostra: uma alta, três médias, quatro baixas ou informativas. A gravidade descreve a exposição, não a prova de que algo tenha sido comprometido.
Nenhuma, por opção. Uma verificação de segurança é uma análise e não uma reparação: durante a verificação não é feita qualquer atualização, alteração de configuração ou modificação de ficheiros no seu site. Cada correção listada nas recomendações é orçamentada e aprovada antes de qualquer trabalho começar.
Nenhum no site em produção. O trabalho deste serviço é análise e escrita: rever as superfícies acessíveis publicamente, confirmar manualmente cada constatação para que nada seja reportado apenas com base numa análise automática, e redigir tudo numa linguagem sobre a qual pode agir ou que pode entregar a quem mantém o site.
A verificação tem um preço fixo e um âmbito fixo. Corrigir o que ela encontra é trabalho separado, orçamentado depois de ter o relatório e de decidir o que quer ver feito.
Por ordem de prioridade. Cada ponto diz o que fazer e não apenas o que está errado.
O que continua em aberto no fim da verificação. Uma verificação que não fechou nada diz-lhe na mesma exatamente onde está.
Esta é uma análise pontual de um site acessível ao público. Não é um teste de intrusão, não são testes destrutivos, não é uma certificação nem uma auditoria de conformidade, não é resposta a incidentes e não é uma garantia de que um site nunca possa ser comprometido. As constatações descrevem o que era observável nas datas da análise, e tudo o que não era observável é reportado como desconhecido em vez de dado como seguro.
