cars.com
Kategoria: Vehicles
Opis cars.com
cars.com wydaje się być od dawna działającą platformą rynku motoryzacyjnego i serwisem badawczym, koncentrującym się na kupnie, sprzedaży i wyszukiwaniu informacji o pojazdach. Strona główna pokazana w skanie zawiera nawigację dotyczącą kupna, sprzedaży, wyszukiwania informacji i finansowania, a także narzędzia do wyszukiwania nowych i używanych samochodów według marki, modelu, odległości i kodu ZIP.
Na podstawie nazwy domeny, treści strony i danych kategoryzacyjnych stron trzecich, witryna wydaje się obsługiwać konsumentów poszukujących pojazdów, a także osoby wystawiające samochody na sprzedaż. Wielu dostawców klasyfikacji stron internetowych zalicza ją do kategorii pojazdów lub motoryzacji, co jest zgodne z widoczną treścią i brandingiem witryny.
Ocena bezpieczeństwa cars.com
Wyniki skanu są obecnie ogólnie uspokajające. Żadne wykrycia nie zostały zgłoszone przez 0 z 91 silników bezpieczeństwa, skan pod kątem malware nie oznaczył żadnych plików, a sprawdzone źródła baz zagrożeń i blacklist nie zgłosiły domeny jako złośliwej ani związanej z phishingiem w czasie tego skanu. Zewnętrzne linki i domeny, do których odwoływano się i które zaobserwowano podczas skanu, również nie zostały oznaczone.
Dodatkowy kontekst również przemawia za oceną niższego ryzyka: domena jest zarejestrowana od wielu lat, ma silną obecność pod względem ruchu, a zrzut ekranu pokazuje dopracowany rynek motoryzacyjny, a nie ubogą lub wyglądającą na zwodniczą stronę. Na przechwyconej stronie głównej nie było widocznych oznak podszywania się, fałszywych rozdawnictw ani innych typowych wzorców oszustw.
Na podstawie dostępnych danych w czasie tego skanu nie wykryto żadnych zagrożeń.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez GlobalSign, przy czym certyfikat jest wskazany jako ważny do 2026-11-04. Witryna wydaje się być obsługiwana przez Cloudflare, z infrastrukturą hostingową powiązaną z AWS EC2 w regionie us-east-1 oraz serwerami nazw na platformie DNS Amazon. To połączenie jest powszechne w przypadku dużych, ugruntowanych serwisów internetowych.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Dostarczone dane skanu nie wskazywały na żadne bezpośrednie techniczne problemy związane z bezpieczeństwem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?