cargurus.com
Kategoria: Vehicles
Opis cargurus.com
CarGurus wydaje się być dużym rynkiem motoryzacyjnym skoncentrowanym na kupnie, sprzedaży i wyszukiwaniu informacji o pojazdach. Strona główna i metadane wskazują na usługi przeglądania ofert samochodów, porównywania cen i ocen dealerów, sprzedaży pojazdu oraz organizowania finansowania. Jego klasyfikacja przez wielu dostawców klasyfikacji stron internetowych jako automotive lub vehicles jest zgodna z tym przeznaczeniem.
Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu, witryna wydaje się służyć konsumentom szukającym ofert na używane i prawdopodobnie nowe pojazdy, wraz z powiązanymi narzędziami zakupowymi, takimi jak filtry wyszukiwania, recenzje i wskazówki cenowe. Domena jest zarejestrowana od 1999, co sugeruje długoletnią obecność w internecie, a nie nowo utworzoną witrynę.
Ocena bezpieczeństwa cargurus.com
Dostępne wyniki skanowania są korzystne. W czasie tego skanowania domena została oznaczona przez 0 z 91 silników bezpieczeństwa, skanowanie pod kątem malware nie wykazało wykrytych zagrożeń, a kontrole głównych baz danych zagrożeń nie wskazały wpisów związanych z phishingiem ani malware. Domena ma również długą historię rejestracji i wysoką pozycję w rankingu ruchu, co zasadniczo jest zgodne z ugruntowaną, popularną witryną.
Treść strony pokazana na zrzucie ekranu odpowiada pozornemu motoryzacyjnemu przeznaczeniu domeny i nie wykazuje typowych sygnałów ostrzegawczych, takich jak próby podszywania się, fałszywe rozdania nagród czy podejrzane zachowanie związane z pobieraniem. W dostarczonych danych skanowania nie zgłoszono żadnych zewnętrznych linków, oznaczonych plików ani obaw związanych z iframe. Na podstawie dostępnych danych skanowania nie wykryto żadnych istotnych zagrożeń w czasie tego skanowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia w styczniu 2027. Wydaje się być dostarczana przez infrastrukturę Fastly, która jest powszechnie używana do dostarczania treści i optymalizacji wydajności. Domena używa nameserverów AWS, co wskazuje na oparte na chmurze hostowanie DNS.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W wynikach skanowania nie podano żadnych konkretnych problemów bezpieczeństwa po stronie serwera i w czasie tego skanowania nie zidentyfikowano żadnych obaw związanych z blacklistami ani infrastrukturą powiązaną z malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?