Rozsah kontroly

Co TrustNeva kontroluje

Kontrola je navržena tak, aby byla neinvazivní a založená na veřejně dostupných důkazech.

HTTPS a TLS

Certifikát, HTTPS a veřejně zjistitelné problémy s nastavením TLS.

Bezpečnostní hlavičky

Kontrolujeme běžné HTTP bezpečnostní hlavičky a vysvětlujeme, co jejich absence může znamenat.

Veřejně dostupné soubory

Hledáme vybrané soubory, metadata a konfigurace, které jsou veřejně dostupné bez přihlášení.

CMS a plugin signály

Pokud web veřejně odhaluje verzi nebo technologii, můžeme ji použít jako důkaz pro report.

Cookies a privacy signály

Kontrolujeme veřejně viditelné cookie a privacy prvky, které mohou vyžadovat další kontrolu.

Struktura webu

Robots.txt, sitemap a interní stránky mohou pomoci pochopit rozsah veřejně dostupného webu.

Co neděláme:Nepřihlašujeme se, neprovádíme brute-force, nevyužíváme zranitelnosti a netestujeme interní nebo privátní adresy. Externí odkazy můžeme identifikovat, ale jejich cíle nestahujeme ani netestujeme.