ریسک از کار افتادن یا هک شدن وبسایت/فروشگاه شما چقدر است؟
چند دقیقه قطعی در فروشگاه اینترنتی، مستقیماً یعنی از دست دادن فروش.
سوالات متداول
این ریسکسنج برای فروشگاههای اینترنتی هم کاربرد دارد؟
بله، بهطور خاص برای سایتها و فروشگاههای آنلاینی طراحی شده که اطلاعات مشتری یا پرداخت را ذخیره میکنند.
افزونهها و قالبهای وردپرس چه نقشی در امتیاز دارند؟
افزونهها و قالبهای بهروزنشده از رایجترین راههای نفوذ به سایتهای ایرانی هستند و در محاسبه امتیاز ریسک بهطور مستقیم لحاظ میشوند.
چرا رمزنگاری داده مشتری در این ریسکسنج بررسی میشود؟
اگر پایگاهداده سایت هک شود ولی اطلاعات حساس (مثل رمز عبور یا اطلاعات پرداخت) بهدرستی هش/رمزنگاری شده باشند، خسارت واقعی نشت داده بسیار کمتر خواهد بود؛ این یکی از دستههای اصلی OWASP Top 10 (خطاهای رمزنگاری) است.
محافظت از پنل مدیریت سایت (wp-admin) چقدر اهمیت دارد؟
پنل مدیریت هدف اصلی حملات حدس رمز عبور (Brute-force) است؛ بدون احراز دومرحلهای یا محدودیت تلاش ورود، نفوذ به پنل مدیریت سایت نسبتاً ساده است.
امتیاز ریسک چطور محاسبه میشود؟
بر اساس گواهی SSL، وضعیت بهروزرسانی افزونه/هسته، فایروال وباپلیکیشن، محافظت پنل مدیریت، بکآپ ایزوله سایت و رمزنگاری داده مشتری، یک امتیاز از ۰ تا ۱۰۰ محاسبه میشود.