browser.covatic.io
Kategoria: Technology
Pokaż odwiedzającym, że browser.covatic.io jest bezpieczna
Dodaj PCrisk Trust Badge do browser.covatic.io, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Nie sprawdzono: browser.covatic.io pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis browser.covatic.io
browser.covatic.io wydaje się subdomeną powiązaną z Covatic, korzystającą z domeny covatic.io. Na podstawie nazwy i infrastruktury może pełnić funkcję komponentu aplikacji działającej w przeglądarce, punktu końcowego dostarczającego zasoby internetowe lub usługi pomocniczej dla szerszej platformy Covatic, zamiast działać jako samodzielna, publiczna witryna marketingowa.
Domena jest hostowana w infrastrukturze Amazon Web Services i korzysta z konfiguracji dostarczania treści CloudFront oraz certyfikatu wydanego przez Amazon, co jest zgodne z nowoczesnymi usługami internetowymi hostowanymi w chmurze. Długa historia rejestracji sugeruje, że jest to ugruntowany zasób domenowy, a nie nowo utworzona witryna internetowa.
Ocena bezpieczeństwa browser.covatic.io
W chwili tego skanowania żadne silniki bezpieczeństwa nie zgłosiły wykryć dotyczących tej domeny, a skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, podejrzanych linków zewnętrznych ani aktywności iframe. Ponadto domeny nie figurowała w sprawdzonych bazach danych zagrożeń i listach blokowanych, w tym w popularnych źródłach dotyczących phishingu, złośliwego oprogramowania i śledzenia nadużyć.
Wiek domeny jest również nieznacznie uspokajającym sygnałem: została zarejestrowana około dziewięć lat temu, co na ogół bardziej odpowiada ugruntowanej infrastrukturze niż krótkotrwałym kampaniom nadużyć. Nie zgłoszono problemów z listami blokowanymi dotyczącymi reputacji poczty, a dane ze skanowania nie zawierały widocznych oznak phishingu, dostarczania złośliwego oprogramowania ani działania oszukańczego sklepu.
Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Amazon, którego ważność upływa 2027-05-10. Jest hostowana w infrastrukturze AWS, z CloudFront przed źródłem AmazonS3, co sugeruje model statycznej witryny lub dostarczania zasobów aplikacji oparty na CDN. Rozwiązany adres IP serwera jest geolokalizowany w Paryżu we Francji, choć usługi oparte na CDN mogą rozprowadzać ruch globalnie.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Chociaż niepodpisany DNSSEC jest nadal powszechny i sam w sobie nie wskazuje na problem z bezpieczeństwem, jego włączenie może zapewnić dodatkową warstwę ochrony integralności DNS. Na podstawie dostarczonych danych ze skanowania nie stwierdzono innych technicznych problemów związanych z bezpieczeństwem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?