app.genoma.work
Kategoria: Business Services
Pokaż odwiedzającym, że app.genoma.work jest bezpieczna
Dodaj PCrisk Trust Badge do app.genoma.work, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis app.genoma.work
app.genoma.work wydaje się być portalem aplikacyjnym dla Genoma.Work, hiszpańskojęzycznej platformy rekrutacyjnej i oceny kandydatów. Tytuł strony i meta description wskazują, że służy ona do zarządzania ocenami, testami i procesami rekrutacyjnymi, z oddzielnymi ścieżkami dostępu dla firm ("Acceso Empresas") i kandydatów ("Acceso Candidatos").
Na podstawie widocznego brandingu i treści strona wydaje się pełnić funkcje związane z zasobami ludzkimi i selekcją talentów, a nie ogólnym przeglądaniem konsumenckim. Infrastruktura i powiązane zasoby sugerują nowoczesną aplikację internetową, która integruje typowe usługi zewnętrzne do analityki, czcionek, tożsamości i osadzonych treści.
Ocena bezpieczeństwa app.genoma.work
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden z 92 silników bezpieczeństwa, skan malware nie zgłosił żadnych oznaczonych plików, a sprawdzone źródła blacklist i baz danych zagrożeń nie wskazywały na znaną aktywność phishingową ani malware. Domena jest również stosunkowo długo obecna, z wiekiem rejestracji wynoszącym około 8 lat, co może zmniejszać prawdopodobieństwo krótkotrwałych nadużyć w porównaniu z nowo utworzonymi domenami.
Treść strony pokazana na zrzucie ekranu jest zgodna z portalem logowania lub dostępu do platformy rekrutacyjnej, a wskazane zasoby zewnętrzne wydają się być standardowymi usługami, takimi jak analityka, zasoby hostowane w chmurze i skrypty związane z tożsamością. W dostarczonych wynikach skanowania nie zidentyfikowano żadnych podejrzanych linków ani oznaczonych osadzonych zasobów.
Chociaż żadne automatyczne skanowanie nie może zagwarantować przyszłego zachowania, dostępne wskaźniki są ogólnie uspokajające na ten moment. Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, a hosting jest dostarczany przez AWS CloudFront z adresem IP serwera powiązanym z tą siecią. Serwery nazw są hostowane w AWS Route 53, co jest zgodne z wdrożeniem opartym na chmurze. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności.
Aplikacja ładuje zasoby z kilku głównych usług zewnętrznych, w tym skrypty hostowane przez Google, JavaScript CDN, pamięć masową Amazon S3 oraz iframe do zarządzania tagami. W dostarczonych danych skanowania nie zidentyfikowano żadnych oznaczonych plików, złośliwych iframe'ów ani podejrzanych domen wychodzących. Ogólnie konfiguracja techniczna wydaje się zgodna z legalnie hostowaną aplikacją internetową w czasie przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?