Zulu URL Risk Analyzer, controllo della sicurezza del sito web
- Categoria: Sviluppo
Se non hai mai visitato un sito web prima, non sai davvero cosa ti aspetta. Le uniche informazioni che hai a questo punto sono l'indirizzo web, l'anchor tag e la fonte del link.
Soprattutto la fonte può fornirti informazioni sul collegamento. Se ti fidi della fonte, potresti anche fidarti della destinazione, ad esempio, e sebbene questo sia qualcosa che di solito è vero, potrebbe non essere sempre il caso a seconda di come i collegamenti vengono controllati prima di essere pubblicati su un sito.
Alcuni utenti installano componenti aggiuntivi ed estensioni che li aiutano e li proteggono su Internet. Add-on come Rete di fiducia o URL X-Ray per il browser Web Firefox.
Zulu URL Risk Analyzer offre un'altra possibilità. Lo scanner online esegue vari controlli relativi alla sicurezza sul sito Web selezionato per riportare un punteggio complessivo alla fine.
Il servizio esegue i seguenti controlli:
- Controlli del contenuto : Euristica del phishing, Controllo del contenuto Zscaler, Controllo JavaScript offuscato Zscaler
- Controlli URL : Nome di dominio sospetto, controllo URL Zscaler, rischio dominio di primo livello, blocco SURBL
- Controlli host : Rischio di sistema autonomo, Rischio di geolocalizzazione, Rischio di blocco di rete, Dominio di parcheggio / disabilitato
Alcuni test come il controllo euristico di phishing sono facilmente comprensibili, mentre altri, come i controlli SURBL Block, potrebbero non esserlo. È possibile passare il mouse su qualsiasi controllo eseguito per visualizzarne una breve descrizione in una sovrapposizione. SURBL Block, ad esempio, controlla l'URL rispetto alle blacklist per vedere se è stato utilizzato per attività dannose.
Ogni controllo positivo si aggiunge al punteggio complessivo dell'indirizzo, che è diverso dalla maggior parte dei sistemi di classificazione che assegnano punteggi più alti per risultati migliori e inferiori per i più deboli.
È necessario interpretare la partitura. La scansione più recente di ghacks.net, ad esempio, ha assegnato 12 punti nella categoria dei controlli dell'URL in base a un nome di dominio sospetto.
L'analizzatore di rischio URL può essere uno strumento utile per i webmaster che desiderano controllare i propri domini, aziende che intendono acquistare un sito Web e amministratori di sistema come parte del loro regolare controllo di sicurezza.
Non è praticabile utilizzarlo per controllare tutti gli indirizzi web che prevedi di visitare, poiché rallenterebbe molto la tua navigazione. Può tuttavia essere utilizzato per controllare i collegamenti sospetti per scoprire se sono legittimi o dannosi.