PRIMATE TRACE
หน้าแรก
ผลิตภัณฑ์
โซลูชัน
บริษัท
EN TH
เข้าสู่ระบบ
สมัครใช้งาน
กลับไปที่พื้นที่เสี่ยงทั้งหมด
แอปพลิเคชัน

สแกนเว็บแอปพลิเคชันและ SSL

ทดสอบเว็บไซต์จริงของคุณแบบเดียวกับที่แฮกเกอร์จะทำ โดยไม่แตะต้องข้อมูลจริงเลยสักนิด

ทำไมต้องสแกนตัวเลือกนี้?

เว็บไซต์คือส่วนของธุรกิจที่ทุกคนบนโลกเข้าถึงได้ตลอด 24 ชั่วโมง แค่ฟอร์มที่ยังไม่ได้แพตช์ หน้าแอดมินที่เผลอเปิดสาธารณะ หรือใบรับรอง SSL ที่ตั้งค่าผิด ก็มักเป็นจุดแรกที่แฮกเกอร์ลองเจาะเข้ามา การสแกนนี้ตรวจสิ่งเดียวกับที่พบบ่อยในรายงานการรั่วไหลข้อมูลจริง เช่น การเข้ารหัสที่ล้าสมัย ส่วนหัวความปลอดภัยที่หายไป ฟอร์มที่เสี่ยงต่อการโจมตีแบบ injection และหน้าเว็บที่เผยข้อมูลมากเกินจำเป็น

ได้อะไรจากการสแกนนี้บ้าง

  • รายการช่องโหว่ทั้งหมดพร้อมคะแนน CVSS เรียงจากวิกฤตไปจนถึงข้อมูลทั่วไป
  • คำอธิบายแต่ละช่องโหว่แบบเข้าใจง่าย พร้อมระบุหน้าเว็บหรือพารามิเตอร์ที่พบ
  • ขั้นตอนการแก้ไขที่ทำตามได้ทันที ส่งต่อให้ทีมพัฒนาไปแก้ได้เลย
  • ผลตรวจสอบใบรับรอง TLS/SSL และชุดการเข้ารหัสแบบเรียลไทม์
  • รายงานที่ดาวน์โหลดเป็น PDF/CSV ได้ เพื่อแชร์ให้ทีมหรือผู้ตรวจสอบ

การสแกนนี้ปลอดภัยกับระบบของคุณอย่างไร

  • ตรวจสอบแบบอ่านอย่างเดียว (read-only) สแกนแค่สังเกตและเก็บข้อมูล ไม่มีการโจมตีหรือแก้ไขอะไรในระบบจริง
  • ไม่ต้องใช้รหัสผ่านหรือข้อมูลล็อกอินสำหรับสแกนเว็บสาธารณะ ใช้แค่ URL ที่คุณระบุเท่านั้น
  • การรับส่งข้อมูลเข้ารหัสตลอดเส้นทาง และผลลัพธ์มองเห็นได้เฉพาะในพื้นที่ทำงานของคุณ
  • คุณเป็นคนกำหนดเองว่าจะสแกนเมื่อไหร่ ไม่มีการสแกนอัตโนมัติโดยที่คุณไม่ได้สั่ง
  • สแกนเฉพาะเว็บไซต์ที่คุณเป็นเจ้าของหรือได้รับอนุญาตเป็นลายลักษณ์อักษรเท่านั้น

สิ่งที่เราตรวจสอบ

การตั้งค่า TLS/SSLSecurity headersCross-site scripting (XSS)SQL Injectionหน้าแอดมินที่เปิดเผยเกินจำเป็นCMS/ปลั๊กอินที่ล้าสมัยความปลอดภัยของคุกกี้และเซสชัน

สแกนเว็บแอปพลิเคชันและ SSL

ทดลองใช้ฟรี เห็นผลลัพธ์จริงพร้อมคะแนน CVSS ภายในไม่กี่นาที

เริ่มสแกนตอนนี้