Usluge / Website inteligencija

Website inteligencija

Vaš javni sajt govori napadačima više nego što mislite. Analiziramo tehnološki stek, strukturu, metapodatke i druge tehničke detalje koje nehotice cure u javnost.

Šta otkrivamo?

Tehnološki stek (CMS, framework, server)
Verzije softvera i potencijalne ranjivosti
Javno dostupni direktorijumi i fajlovi
Metapodaci u dokumentima i slikama
API endpointi i struktura aplikacije
Sigurnosna zaglavlja (security headers)
JavaScript analiza i otkriveni servisi
Informaciono curenje kroz sadržaj

Često postavljana pitanja

Šta je website inteligencija i čemu služi?

Website inteligencija je analiza informacija koje vaš javni veb sajt otkriva o vašoj kompaniji, tehnologijama i infrastrukturi. Napadači rutinski prikupljaju ove informacije pre ciljanog napada kako bi identifikovali ranjivosti, planirali vektore napada i povećali šanse za uspeh. Razumevanjem šta vaš sajt otkriva, možete proaktivno smanjiti napadačku površinu.

Da li je ovo isto što i penetration test?

Ne. Website inteligencija je pasivna analiza — prikupljamo samo informacije koje su javno dostupne, bez ikakvog testiranja ranjivosti, pokušaja proboja ili aktivnog skeniranja. Ovo je korak pre penetracionog testa — razumevanje šta napadač zna pre nego što pokrene napad.