app.prolific.com
Kategoria: Technology
Opis app.prolific.com
app.prolific.com wydaje się być portalem logowania dla Prolific, internetowej platformy uczestnictwa w badaniach, która łączy uczestników badań z badaczami akademickimi i komercyjnymi. Zrzut ekranu pokazuje firmową stronę logowania z polami e-mail/hasło, odzyskiwaniem konta, opcjami rejestracji oraz przyciskiem logowania federacyjnego Google, co jest zgodne ze stroną dostępu do konta użytkownika, a nie marketingową stroną główną.
Na podstawie struktury domeny jest to subdomena prolific.com, a nie samodzielna witryna. Długa historia rejestracji domeny nadrzędnej oraz profesjonalny interfejs konta sugerują, że prawdopodobnie jest ona obsługiwana jako część głównej infrastruktury internetowej Prolific do uwierzytelniania uczestników lub klientów oraz zarządzania kontami.
Ocena bezpieczeństwa app.prolific.com
W czasie tego skanowania żaden silnik bezpieczeństwa nie zgłosił wykryć dla tej domeny — oznaczyło ją 0 z 90 silników. Skanowanie pod kątem malware również nie wskazało żadnych oznaczonych plików, a sprawdzone źródła blacklist i baz danych zagrożeń nie zgłosiły tej domeny z powodu phishingu, malware ani innych nadużyć opartych na treści. Treść strony widoczna na zrzucie ekranu jest zgodna ze standardowym firmowym interfejsem logowania.
Dodatkowy kontekst również jest korzystny: domena ma długą historię rejestracji, używa ważnego certyfikatu SSL, a zaobserwowane zasoby zewnętrzne wydają się typowe dla nowoczesnej aplikacji internetowej, w tym komponenty analityczne i uwierzytelniania opartego na Google. Kontrole reputacji poczty oparte na DNS również były w tym przypadku czyste, więc nie odnotowano żadnych wtórnych obaw dotyczących reputacji IP.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Witryna była obserwowana pod adresem IP 34.107.163.128, hostowana w Google Cloud i obsługiwana przez warstwę serwera WWW Cloudflare. Przedstawia ważny certyfikat SSL/TLS wydany przez GoDaddy.com, Inc., z datą wygaśnięcia 2026-11-09, co sugeruje, że w czasie testów dostępne były połączenia szyfrowane.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Serwery nazw są skonfigurowane przez chmurowe serwery nazw Google Domains. Dostarczone wyniki skanowania nie wskazywały żadnych oczywistych technicznych problemów bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?