Saytingizdagi zaif joylarni hakerdan oldin toping.

Manzilni kiriting. Himoya saytni haker kabi tekshiradi, faqat isbotlangan muammolarni koʻrsatadi va qanday tuzatishni oddiy tilda aytadi.

Roʻyxatga yozilishQanday ishlaydi

Demo sayt, bitta tekshiruv

Har bir muammo xabar qilinishidan oldin qayta tekshiriladi.

soʻrov yuborildi
908
muammo topildi
8
soniya
19
yolgʻon signal
0

Nima topadi

Saytdagi aniqlangan 9 xil zaiflik, sodda tilda tushuntirilgan

Har bir muammo yonida: bu biznesingiz uchun nimani anglatadi va dasturchingizdan nima soʻrash kerak.

  • Foydalanuvchi kiritgan matn (izoh, ism) saqlanadi va keyin sahifada tozalanmasdan koʻrsatiladi. U yerga qoʻyilgan skript sahifani ochgan har bir odamda ishlaydi.

    Kritik/comments

    Nima qilish kerak

    Dasturchidan har bir izoh va ismni koʻrsatishdan oldin tozalashni soʻrang.

  • Manzildagi qiymat (masalan, qidiruv soʻzi) sahifada tozalanmasdan koʻrsatiladi. Hujumchi shunday havola tuzadiki, uni ochgan odamning brauzerida uning skripti ishlaydi.

    Yuqori/search

    Nima qilish kerak

    Dasturchidan manzildan olingan har qanday qiymatni koʻrsatishdan oldin tozalashni soʻrang.

  • Sayt yuborayotgan sahifa yoki javobda parol, token yoki bulut xizmati kaliti bor.

    Yuqori/

    Nima qilish kerak

    Kalitni darhol almashtiring va kalitlarni sahifa hamda koddan olib tashlang.

  • Administratorlar uchun moʻljallangan sahifa oddiy foydalanuvchiga ham javob beradi.

    Yuqori/admin

    Nima qilish kerak

    Har bir admin sahifada foydalanuvchi huquqini tekshiring, faqat menyuda emas.

  • Yozuvlarga manzildagi raqam orqali kiriladi (masalan /orders/1). Raqam oʻzgartirilsa, boshqa odamning yozuvi ochiladi.

    Yuqori/orders/1

    Nima qilish kerak

    Dasturchidan har bir soʻrovda yozuv aynan soʻragan odamga tegishli ekanini tekshirishni soʻrang.

  • Sahifadan kelgan qiymat toʻgʻridan-toʻgʻri serverning operatsion tizimiga buyruq sifatida uzatiladi.

    Kritik/ping?host=

    Nima qilish kerak

    Sahifadan kelgan qiymatni serverga buyruq qilib bermang, tayyor xavfsiz chaqiruvlardan foydalaning.

  • Sahifadan kelgan fayl nomi tekshirilmasdan ishlatiladi, shuning uchun undagi ../ moʻljallangan papkadan tashqaridagi fayllarga yetadi.

    Yuqori/files?name=../

    Nima qilish kerak

    Faqat maʼlum fayl nomlarini qabul qiling, ichida ../ bor nomni rad eting.

  • Server brauzerlar tayanadigan himoya sarlavhasini (masalan, HTTPS majburiyligi yoki kontent qoidalari) yubormayapti.

    Oʻrta/

    Nima qilish kerak

    Server sozlamalarida yetishmayotgan sarlavhani yoqing.

  • Ommaviy boʻlmasligi kerak boʻlgan manzil (masalan /.env, zaxira nusxa yoki debug sahifa) har kimga javob beradi.

    Kritik/.env

    Nima qilish kerak

    Faylni ommaviy papkadan olib tashlang va manzilni yoping.

Qanday ishlaydi

Uch qadam. Xavfsizlik boʻlimi shart emas.

  1. 1

    Manzilni kiriting

    Sayt manzilini qoʻshing. Himoya faqat sizga tegishli yoki tekshirishga ruxsat berilgan saytlarni tekshiradi.

  2. 2

    Himoya tekshiradi

    AI agentlar hujumchi qiladigan narsalarni sinab koʻradi. Jonli saytga zarar yoʻq: ular faqat oʻqiydi, hech narsa yaratmaydi, oʻzgartirmaydi, oʻchirmaydi.

  3. 3

    Muammolar va tuzatish yoʻli

    Har bir muammo uchun: qanchalik xavfli, nima boʻlishi mumkin va nima qilish kerak. Dasturchingiz uchun texnik tafsilotlar ham bor.

Nega Himoyaga ishonsa boʻladi

  • Faqat sizning saytingiz

    Himoya faqat siz qoʻshgan saytni tekshiradi. Saytingizdan tashqariga chiqadigan har bir soʻrov toʻsiladi.

  • Jonli saytga zarar yoʻq

    “Faqat oʻqish” rejimi oʻz-oʻzidan yoqilgan: saytingizda hech narsa yaratilmaydi, oʻzgartirilmaydi va oʻchirilmaydi.

  • Har muammo qayta tekshirilgan

    Muammo sizga yetib borishidan oldin Himoya uni yangi loginlar bilan uch marta qayta sinaydi. Muammo yana chiqmasa, siz uni koʻrmaysiz.

Qayta tekshiruv jurnali
Yuqori

Bir foydalanuvchi boshqasining maʼlumotini ochishi mumkin

/orders/1

  1. 1-urinishmuammo yana chiqdi182 ms
  2. 2-urinishmuammo yana chiqdi176 ms
  3. 3-urinishmuammo yana chiqdi191 ms
  4. Haqiqiy egasi nomidan tekshiruvhammasi joyida
Ishonch96%

Tasdiqlandi. Daraja: Yuqori.

Kimlar uchun

  • Biznes egasi

    Oddiy tildagi hisobot: nima notoʻgʻri, qanchalik xavfli va dasturchingizdan nima soʻrash kerak. Murakkab atamalarsiz.

  • Dasturchi

    Har bir muammo boʻyicha texnik tafsilot: soʻrov, isbot va tuzatish uchun kod namunasi.

    • Node.js
    • Python
    • PHP
    • NGINX
    • Java
    • Kotlin
    • Swift
    • Flutter
  • Tez orada

    Jamoa

    Himoyani GitHub Action orqali ishga tushiring, yangi muammolar haqida Slack va Telegramʼda xabar oling.

    • GitHub
    • GitLab
    • Slack
    • Telegram

Roʻyxatga yoziling

Himoyani birinchi kichik guruh uchun ochyapmiz.

  • Birinchi tekshiruvni siz bilan birga sozlaymiz
  • Erta foydalanuvchilar uchun maxsus narx
  • Yangi imkoniyatlarni birinchi boʻlib sinaysiz
Roʻyxatga yozilish

Kirish huquqingiz bormi? Kirish

Savollar

hello@himoya.ai
Himoya saytimni buzib qoʻymaydimi?

Yoʻq. Jonli saytda u faqat oʻqiydi: formalarni yubormaydi, maʼlumot saqlamaydi va hech narsani oʻchirmaydi. Yozishni talab qiladigan sinovlar faqat saytingizning test nusxasida oʻtkaziladi.

Dasturchi boʻlishim shartmi?

Yoʻq. Har bir muammo oddiy tilda tushuntiriladi: bu nima degani, nima boʻlishi mumkin va dasturchingizdan nima soʻrash kerak. Texnik tafsilotlar tuzatadigan odam uchun alohida turadi.

Yolgʻon signallar boʻlmaydimi?

Har bir gumonli muammo xabar qilinishidan oldin yana bir bor sinab koʻriladi. Muammo yana chiqmasa, u roʻyxatingizga tushmaydi.

Qaysi saytlarni tekshirsa boʻladi?

Faqat sizga tegishli yoki tekshirishga ruxsat olgan saytlarni. Saytingizdan tashqariga chiqadigan soʻrovlar toʻsiladi.

“Himoya” nimani anglatadi?

Nomimiz ishimizni aytib turibdi: saytingizni himoya qilish.