Ipprova issa
Fittex fi sitt indiċijiet f’daqqa
Magni ħajjin u l-arkivju flimkien, bil-paġni li ebda indiċi ħaj ma jerġa’ jagħti jintwerew l-ewwel.
- Mingħajr kont
Loading this page
Din il-paġna hija bl-Ingliż għalissa.
Dak li jiftaħ kull pjan, kif tidher ġbir wieħed bil-prezz ta' kull pjan, u kif kull sors u sejba jiġu ggradati u jistgħu jiġu vverifikati.
Kull ma jagħmel
Imbotta jew uża l-vleġeġ. L-ewwel erba’ jaħdmu issa mingħajr kont.
1 / 12
Dak li l-flus jixtri
Tfittxija waħda fuq suġġett wieħed, 12 sejbiet. Ibdel il-pjan u ara d-dokument jinbidel. Xejn hawn taħt mhu mockup tal-ħajt tal-ħlas: il-moħbi jsir mill-istess funzjoni li taħdem fuq is-server għall-klijenti li jħallsu.
Sejbiet sħaħ
8
Lil hinn minn dan, sejba żżomm it-titolu, is-serjetà u l-grad tagħha; il-valuri huma moħbija.
Valuri tal-oqsma għal kull sejba
10
Kemm sejba waħda tista’ tmur fil-fond qabel ma l-bqija jinżamm lura.
Hosts ittestjati għal kull skennjar tal-assi
12
Kemm mill-assi ta’ organizzazzjoni skennjar wieħed jilħaq attivament.
8 minn 12 sejbiet li jinqraw sħaħ
7 valuri ta’ oqsma moħbija
Teħtieġ azzjoni
Mail-capable host with no DMARC policy
No DMARC record served at _dmarc
Probabbli ħafna (80–95%) · SPF and DMARC policy
Oriġini
Collection report — 10 of 12 collectors answered
Ireviżjoni
Administrative interface exposed on 8080/tcp
Probabbli (55–79%) · Shodan exposed services
Ireviżjoni
Sender Policy Framework — weak (?all)
Probabbli (55–79%) · SPF and DMARC policy
Kuntest
Registrant record
Registry of record
Kważi ċert (96–100%) · RDAP registration
2 valuri moħbija fuq Explorer
Nadif
Sanctions screening — no match
Probabbli ħafna (80–95%) · OFAC SDN sanctions screening
Kuntest
Certificate transparency — 14 names issued
Probabbli ħafna (80–95%) · Certificate transparency (crt.sh)
Kuntest
Persons with significant control — 2 individuals
Kważi ċert (96–100%) · Persons with significant control
Kuntest
Co-hosted domains on the same address
Probabbli (55–79%) · RIPEstat routing and abuse contact
1 valur moħbi fuq Explorer
Kuntest
Routing origin and abuse contact
Probabbli ħafna (80–95%) · RIPEstat routing and abuse contact
2 valuri moħbija fuq Explorer
Kuntest
TLS certificate presented by the host
Probabbli ħafna (80–95%) · TLS certificate handshake
2 valuri moħbija fuq Explorer
Ireviżjoni
DNSSEC unsigned — answers are unprotected against forgery
Probabbli ħafna (80–95%) · DNS resolution
Sejba kritika qatt ma tinżamm lura
Aqleb għal Explorer u l-host li jista’ jibgħat l-email jibqa’ jinqara sħiħ. Li taħbi match ta’ sanzjonijiet jew servizz sfruttat minn xi ħadd li għandu jagħmel tranżazzjoni kien ikun ta’ ħsara, u t-titjib jinbiegħ permezz tal-wisa’, mhux billi tinħeba l-periklu.
Lanqas ir-rekord tal-ġbir ma jinżamm lura
Liema kollezzjonisti wieġbu u liema le jinqara f’kull pjan. Hija l-aktar prova irħisa possibbli li t-tfittxija kienet reali, u li tinħeba tbiddel l-argument li fuqu jistrieħ il-bqija tal-prodott.
7 punti tad-dejta miżmuma lura f’dan l-iskennjar
Professional jagħti l-fond sħiħ f’kull tfittxija — is-sejbiet kollha, l-oqsma kollha u 24 hosts għal kull skennjar tal-assi.
It-tieni eżempju elaborat, fuq suġġett .example separat — RFC 2606 jirriżerva d-dominju, allura ħadd ma jista’ jirreġistrah. Il-moħbi huwa reali; is-suġġett le.
Kif il-pjattaforma tiggradja dak li taf
Kull ringiela tindika ħaġa waħda li tagħmel il-pjattaforma u fejn tista' tivverifikaha llum. Iċ-ċifri jingħaddu mill-kodiċi jew jitkejlu f'data ddikjarata, u kull ringiela hija marbuta mal-post fejn tista' tidher.
Kemm hu tajjeb dan is-sejba, u min jikkonfermaha?
Is-sors u l-informazzjoni jiġu ivvalutati separatament — ittra A–F għall-affidabbiltà tas-sors, numru 1–6 għall-kredibbiltà ta’ dan l-element partikolari.
Għaliex dan jimpurtaSors kompletament affidabbli jista' jirrapporta xi ħaġa improbabbli, u wieħed mhux affidabbli jista' jirrapporta xi ħaġa kkonfermata x'imkien ieħor. Li ż-żewġ gradi jinżammu separati huwa dak li juri lill-qarrej liema minn dawn qed jara.
Il-probabbiltà tiġi espressa b’lingwaġġ fiss marbut ma’ firxiet numeriċi, b’hekk “probabbli” jfisser l-istess ħaġa għall-analista li kiteb it-test u għall-persuna li taġixxi fuqu.
Għaliex dan jimpurtaDeċiżjoni ta’ infurzar meħuda fuq kelma li ż-żewġ partijiet ivvalutaw b’mod differenti hija deċiżjoni li ħadd ma jista’ jiddefendiha wara.
Il-grad A huwa riservat għall-korp li joħroġ il-fatt — awtorità tas-sanzjonijiet għall-iddesinjazzjonijiet tagħha stess, reġistru għar-reġistrazzjonijiet tiegħu stess. Ebda ħaġa ma tiksbu bil-popolarità.
Għaliex dan jimpurtaFatt ikkupjat huwa utli, imma huwa b'saħħtu daqs ir-rekord li ġie minnu, u rapport li ma jsemmix ir-rekord li ħarġu ma jistax jiġi awditjat.
Ir-reġistru tal-gradazzjoni jiġi ppubblikat b’raġunament bil-miktub għal kull sors, sabiex reviżur jista’ jargumenta dwar il-grad minflok ma jiħux għalih fuq it-tama.
Għaliex dan jimpurtaGrad li r-reviżur jista' jaqra r-raġunijiet tiegħu huwa wieħed li jista' jiddefendih meta l-espert tal-parti l-oħra jistaqsi kif intlaħaq.
X’inhu verament intalab, u meta?
Kull sors jiġi rreġistrat f’wieħed minn ħames stati: wieġeb, wieġeb u ma ta xejn, ċaħadna, ma wieġibx, jew ma kienx applikabbli.
Għaliex dan jimpurtaRifjut irreġistrat bħala riżultat vojt jinqara bħala negattiv nadif. Kodiċi 403 minn netwerk soċjali huwa rifjut, u ma jgħid xejn dwar jekk kont jeżistix.
Kull sors iġorr il-mument li fih wieġeb, mhux il-mument li fih ġie ġġenerat ir-rapport.
Għaliex dan jimpurta“Companies House ma kinitx aċċessibbli fl-14:03:11Z” jista’ wara jiġi vverifikat kontra l-paġna tal-istatus tal-fornitur stess. “Mhux aċċessibbli” ma jistax.
Il-ħin tal-avveniment, il-ħin tal-pubblikazzjoni u l-ħin tal-kollezzjoni jinżammu separati, u ħin tal-avveniment mhux magħruf jibqa’ mhux magħruf minflok ma jitimla mill-ħin tal-pubblikazzjoni.
Għaliex dan jimpurtaIl-kopjar ta’ “irrapportat dan il-għodu” bħala “seħħ dan il-għodu” huwa invisibbli, għax kull qasam jiġi mimli u xejn ma jidher ħażin.
L-istorja hija miżjuda biss. Korrezzjoni żżomm id-dikjarazzjoni ta’ qabel leġġibbli, u ritrattazzjoni hija stat li jġorr id-dikjarazzjoni rtirata minflok tħassir.
Għaliex dan jimpurtaQarrej jeħtieġ ikun jaf li xi ħaġa kienet iddikjarata darba, b’mod partikolari jekk xi ħadd ikun aġixxa fuqha qabel ma ġiet rtirata.
Kull ringiela hija marbuta mal-post fejn tista' tiġi vverifikata. Jekk ringiela tkun ħażina, għidilna u tiġi kkoreġuta.
Ara l-istandard tal-evidenzaQabel ma tkun tista’ tressaq dan
01
Abbonamenti vverifikati mis-server, kaxxa taċ-ċwievet kriptata b’AES-256 u iżolament tad-dejta fil-livell tar-ringiela. L-aċċess qatt ma jiġi kkontrollat minn JavaScript fuq il-klijent.
02
Ma nbigħux, ma naqsmux u ma nbigħux mill-ġdid dak li tfittex. Iċ-ċwievet tal-fornituri huma tiegħek, jinżammu kriptati u jitħallsu minnek — qatt ma jinġabru flimkien bejn il-klijenti.
03
Kull sejba tiġi bil-grad tas-sors tagħha, bl-istima tal-kredibbiltà tagħha u r-rekord ta’ liema kollettur wieġeb. Esporta, u r-raġunament jivvjaġġa magħha.
Lista ta' moduli tiddikjara dak li tista' tagħmel il-pjattaforma. Il-paġna tal-evidenza turi jekk kull riżultat jistax jiġi difiż: ir-rapport innifsu, kif jiġu ggradati s-sejbiet, u x'jiġri meta sors jirrifjuta li jirrispondi.