app.sunnaflow.ch
Kategoria: Business Software, Saas
Pokaż odwiedzającym, że app.sunnaflow.ch jest bezpieczna
Dodaj PCrisk Trust Badge do app.sunnaflow.ch, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis app.sunnaflow.ch
app.sunnaflow.ch to portal logowania do aplikacji Sunnaflow – szwajcarskiego produktu programistycznego opisywanego jako „Gebäudetechniker-App” (aplikacja dla techników budowlanych), skierowanego do fachowców z branż takich jak klimatyzacja/wentylacja, elektryka czy instalacje budowlane. Na podstawie treści strony głównej platforma oferuje narzędzia do ewidencji czasu pracy, raportów z realizacji zleceń, ofert/wycen oraz fakturowania, przeznaczone do użytku bezpośrednio na placu budowy, umożliwiając rzemieślnikom i ich pracodawcom zarządzanie pracą administracyjną z urządzeń mobilnych lub stacjonarnych.
Strona prezentuje się jako narzędzie SaaS (oprogramowanie jako usługa) typu business-to-business, a nie strona skierowana do konsumentów, z prostym ekranem logowania e-mail/hasło oznaczonym logo Sunnaflow. Marka macierzysta wydaje się działać z terenu Szwajcarii, a infrastruktura hostingowa i rejestracja domeny są zgodne z profilem szwajcarskiej firmy technologicznej obsługującej lokalny rynek rzemieślniczo-budowlany.
Na podstawie dostępnych danych wygląda to na legalną, operacyjną stronę logowania do niszowego oprogramowania biznesowego, a nie ogólnodostępną witrynę publiczną, co jest spójne z brakiem rankingu Tranco oraz wąskim, funkcjonalnym projektem strony.
Ocena bezpieczeństwa app.sunnaflow.ch
W momencie przeprowadzania tego skanu żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył app.sunnaflow.ch jako złośliwej, a dedykowane skanowanie plików witryny i linków zewnętrznych nie wykazało niczego podejrzanego wśród 15 przeskanowanych plików i powiązanych domen. Domena nie figuruje w żadnym z kilku sprawdzonych dostawców list blokowych i baz zagrożeń, w tym ogólnych list zagrożeń internetowych oraz list ukierunkowanych na phishing, a kontrola list blokowych opartych na DNS również nie wykazała żadnych nieprawidłowości.
Domena jest stosunkowo młoda, ma około 120 dni, co jest normalną cechą dla nowo uruchomionego produktu SaaS i samo w sobie nie stanowi sygnału ostrzegawczego, zwłaszcza biorąc pod uwagę całkowity brak wykryć czy trafień na listach blokowych. Witryna korzysta z ważnego certyfikatu SSL/TLS oraz podpisywania DNSSEC, a jej infrastruktura jest hostowana u uznanego szwajcarskiego dostawcy hostingu specjalizującego się w bezpieczeństwie, co jest ogólnie zgodne z charakterystyką legalnego oprogramowania biznesowego, a nie jednorazowej, tymczasowej witryny.
Na podstawie dostępnych danych skanowania w chwili przeprowadzania tego skanu nie wykryto istotnych zagrożeń, choć – jak w przypadku każdej stosunkowo nowej domeny o niższym ruchu – odwiedzający wprowadzający dane logowania powinni upewnić się, że korzystają z tej strony za pośrednictwem oficjalnych, zweryfikowanych kanałów, zanim wprowadzą poufne informacje.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wystawionego przez Let's Encrypt, ważnego do końca listopada 2026 r., a domena ma włączone podpisywanie DNSSEC, co dodaje warstwę ochrony przed spoofingiem DNS. Jest hostowana na infrastrukturze przypisanej do Myra Security GmbH, z serwerem zlokalizowanym w Rapperswil-Jona w Szwajcarii, działającym na serwerze WWW Apache, i korzysta z serwerów nazw Hostpoint, znanego szwajcarskiego dostawcy hostingu/rejestratora – wszystko to jest zgodne z profilem aplikacji biznesowej obsługiwanej ze Szwajcarii.
Frontend zbudowany jest jako nowoczesna aplikacja jednostronicowa (odwołująca się do zbiorczych zasobów JS/CSS oraz punktu końcowego backendu Supabase do obsługi danych), a na stronie nie wykryto żadnych elementów iframe. Podczas skanowania nie zidentyfikowano żadnych niebezpiecznych ani oznaczonych jako podejrzane linków zewnętrznych, plików ani powiązanych domen.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?