Quét lỗ hổng bảo mật

Tính năng này cho phép phát hiện và xử lý các lỗ hổng bảo mật trong ứng dụng web để mang lại trải nghiệm an toàn cho người dùng cuối. Tính năng này có thể được sử dụng bởi tất cả các khách hàng lựa chọn gói Monitoring, Deep Scan hoặc Quick Scan (nếu còn lượt quét). Xem thêm thông tin về các gói cước tại đây.

Tính năng này có thể làm gì?

  • Các lỗ hổng OWASP Top 10: SQL injection, XSS, v.v., các lỗi cấu hình và các lỗ hổng đã biết (CVE).
  • Dò quét tổng quát cho ứng dụng web từ bên ngoài tường lửa, cung cấp cho khách hàng góc nhìn của kẻ tấn công.
  • Quét website, IP máy chủ, APIs và các ứng dụng web phức tạp, bao gồm cả các trang web yêu cầu đăng nhập.
  • Rà soát các cổng giao tiếp được mở ngoài ý muốn có thể khiến hệ thống bị xâm nhập.
  • Quét chứng chỉ SSL của website.
  • Kiểm tra xác thực bảo mật của ứng dụng web.
  • Quét và phát hiện nếu tên miền bị đưa vào blacklist.
  • Kiểm tra thông tin website bị hack, leak dữ liệu trên các mạng xã hội.
  • Cơ sở dữ liệu lỗ hổng được cập nhật thường xuyên, ngày càng nâng cao độ bảo mật cho website và hệ thống.
Bài viết này có hữu ích không?
Cần thêm sự trợ giúp?