edx.org
Kategoria: Education
Opis edx.org
edx.org wydaje się być oficjalną stroną internetową edX, platformy do nauki online oferującej kursy, certyfikaty zawodowe oraz programy związane ze studiami od uniwersytetów i partnerów branżowych. Metadane strony i zrzut ekranu wskazują, że witryna koncentruje się na edukacji online, z ofertą powiązaną z instytucjami i organizacjami takimi jak MIT, Harvard, Berkeley, Google i Microsoft.
Na podstawie widocznych treści platforma jest przeznaczona dla osób uczących się, które poszukują rozwoju kariery, nauki akademickiej i szkolenia umiejętności. Domena jest zarejestrowana od 2001 roku, a jej subdomeny sugerują szerszy ekosystem obejmujący prowadzenie kursów, ofertę ukierunkowaną na biznes, zasoby wsparcia oraz inicjatywy open-source lub związane z platformą.
Ocena bezpieczeństwa edx.org
Dostępne wyniki skanowania są zgodne z profilem niskiego ryzyka w czasie tego skanowania. Nie zgłoszono żadnych wykryć przez 0 z 91 silników bezpieczeństwa, skanowanie pod kątem malware nie wskazało żadnych oznaczonych plików, a sprawdzone źródła baz zagrożeń i czarnych list nie zgłosiły domeny jako złośliwej ani związanej z phishingiem. Domena ma również długą historię rejestracji i wysoką pozycję w rankingu ruchu, co może być pozytywnymi wskaźnikami zaufania, gdy rozpatruje się je wraz z czystymi wynikami skanowania.
Zrzut ekranu i metadane są również zgodne z dobrze ugruntowaną usługą edukacyjną, a nie ze stroną zaparkowaną, stroną podszywającą się ani podejrzanym sklepem internetowym. W dostarczonych danych skanowania nie zgłoszono żadnych oznaczonych linków zewnętrznych ani iframe, i nie odnotowano żadnych trafień na listach blokowania opartych na DNS. Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego ważność obowiązuje do grudnia 2026. Rekordy DNS wskazują na serwery nazw AWS, a witryna wydaje się być dostarczana przez AWS CloudFront, przy czym w skanowaniu zaobserwowano warstwę serwera WWW Cloudflare, co wskazuje na wykorzystanie infrastruktury dostarczania treści i infrastruktury brzegowej na dużą skalę. Rozwiązany adres IP serwera został geolokalizowany do Paryża we Francji w czasie skanowania, co może odzwierciedlać routing brzegowy CDN, a nie lokalizację serwera źródłowego.
DNSSEC jest oznaczony jako unsigned, co oznacza, że odpowiedzi DNS mogą nie być kryptograficznie weryfikowane na warstwie DNS. Chociaż unsigned DNSSEC nie jest czymś niezwykłym w sieci, stanowi umiarkowaną lukę techniczną w porównaniu z domenami, które mają włączony DNSSEC. W dostarczonych wynikach nie zidentyfikowano bezpośrednich technicznych problemów bezpieczeństwa, takich jak nieważny SSL, złośliwe iframe ani oznaczone hostowane pliki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?