clearpathrapid.com.
Kategoria: Healthcare
Opis clearpathrapid.com.
clearpathrapid.com wydaje się być biznesową stroną internetową ClearPath Rapid Diagnostics, dostawcy testów diagnostycznych point-of-care przeznaczonych dla klinik, centrów pilnej opieki oraz innych świadczeniodawców opieki zdrowotnej w Stanach Zjednoczonych. Tytuł strony i tekst widoczny na stronie wskazują na koncentrację na szybkich produktach diagnostycznych opisywanych jako dopuszczone przez FDA lub autoryzowane do użytku klinicznego, z linkami nawigacyjnymi do produktów, sklepu, informacji o firmie oraz danych kontaktowych.
Na podstawie widocznej treści strony głównej witryna wydaje się przedstawiać jako firma zajmująca się dystrybucją w sektorze ochrony zdrowia, a nie ogólny blog konsumencki czy portal informacyjny. Branding, opcje kontaktu sprzedażowego oraz układ zorientowany na produkty sugerują, że może być przeznaczona dla profesjonalnych lub instytucjonalnych nabywców poszukujących materiałów do testów medycznych.
Ocena bezpieczeństwa clearpathrapid.com.
W momencie tego skanowania 0 z 92 silników bezpieczeństwa nie zgłosiło wykryć malware, a skan malware objął 6 plików i nie oznaczył 0 pozycji. Kontrole linków zewnętrznych, domen, do których są odwołania, oraz iframe również nie wykazały oznaczonych wyników w dostarczonych danych skanowania. Ponadto sprawdzone wpisy na blacklistach i w bazach danych zagrożeń zostały zgłoszone jako czyste w momencie przeglądu.
Mimo to nadal istnieją pewne czynniki ostrożnościowe. Domena jest stosunkowo nowa i ma około 105 dni oraz nie ma rankingu Tranco, co może ograniczać ocenę reputacji. Nowsza domena sama w sobie nie wskazuje na szkodliwą aktywność, ale oznacza, że dostępnych jest mniej historycznych danych zaufania niż w przypadku długo działających dostawców z sektora ochrony zdrowia.
Na podstawie dostępnych danych w momencie tego skanowania nie wykryto zagrożeń. Jednak ponieważ domena jest nowo zarejestrowana i reprezentuje dostawcę związanego z ochroną zdrowia, odwiedzający mogą nadal chcieć niezależnie zweryfikować dane firmy, dane kontaktowe i deklaracje dotyczące produktów przed złożeniem zamówień lub udostępnieniem informacji wrażliwych.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a hosting i dostarczanie treści internetowych wydają się być kierowane przez infrastrukturę Cloudflare pod adresem IP 162.159.142.117. Lokalizacja serwera jest podawana jako Toronto, Canada, a witryna korzysta z Cloudflare jako widocznej warstwy serwera WWW, co może zapewniać usługi CDN i ochronne usługi brzegowe.
DNSSEC jest zgłaszany jako unsigned, co jest powszechne, ale oznacza, że odpowiedzi DNS nie wydają się mieć włączonej walidacji DNSSEC. W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych skryptów, oznaczonych zasobów zewnętrznych ani problemów związanych z iframe. Witryna ładuje niewielki zestaw typowych zasobów stron trzecich, w tym zasoby czcionek i frameworków frontendowych, co wydaje się zgodne z nowoczesną biznesową stroną docelową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?