form.asana.com
Kategoria: Business, Economy, Information Technology, Productivity Applications
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis form.asana.com
form.asana.com wydaje się być subdomeną powiązaną z funkcją formularzy online Asana. Na podstawie struktury domeny, tytułu strony i danych kategoryzacji sieciowej prawdopodobnie wspiera przepływy pracy związane z produktywnością biznesową, takie jak zbieranie odpowiedzi, zgłoszeń lub wewnętrznych formularzy powiązanych z platformą zarządzania projektami Asana.
Zeskanowana strona wydaje się wyświetlać ekran błędu lub niedostępnego formularza, a nie w pełni interaktywny formularz. Zawiera oznaczenia zgodne z Asana i oferuje opcje nawigacji, takie jak powrót do Asana lub cofnięcie się do formularza, co sugeruje, że ta subdomena jest używana jako część hostowanej aplikacji biznesowej, a nie jako samodzielna publiczna witryna internetowa.
Dostępne dane klasyfikacyjne ogólnie umieszczają tę witrynę w kategoriach biznesu, technologii i hostowanych aplikacji zwiększających produktywność. Domena jest zarejestrowana od wielu lat, co zasadniczo jest zgodne z utrwalonym punktem końcowym usługi, a nie z nowo utworzoną samodzielną witryną.
Ocena bezpieczeństwa form.asana.com
Wyniki skanowania pokazują ograniczoną liczbę niekorzystnych ustaleń w czasie tego skanowania. Jedna z 90 wyszukiwarek bezpieczeństwa oznaczyła domenę, podczas gdy samo skanowanie pod kątem malware zgłosiło czysty wynik: 0 oznaczonych plików z 2 przeskanowanych. Kontrole linków zewnętrznych, domen, do których się odwołano, oraz iframe nie wykryły oznaczonych elementów, a sprawdzenia w głównych bazach danych zagrożeń zostały zgłoszone jako czyste.
To pojedyncze wykrycie wydaje się odosobnione i nie znajduje potwierdzenia w szerszych danych ze skanowania. Ponadto domena ma około 17 lat, co może zmniejszać obawy w porównaniu z nowo zarejestrowanymi domenami, gdy inne wskaźniki są czyste. Treść strony widoczna na zrzucie ekranu wydaje się być oznakowaną stroną błędu aplikacji biznesowej, a nie przynętą phishingową, stroną dostarczającą malware ani zwodniczym sklepem internetowym.
Mimo to obecnie opublikowany wynik zaufania wskazuje na pewną ostrożność, a strona nie była w pełni funkcjonalna podczas przechwycenia. Na podstawie dostępnych danych w czasie tego skanowania nie wykryto istotnych zagrożeń, choć pojedyncze oznaczenie przez silnik oznacza, że pewna ostrożność może nadal być wskazana podczas interakcji z linkami lub formularzami.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego ważność obowiązuje do 2027-02-08. Jest rozwiązywana do środowiska hostowanego w AWS i wydaje się być obsługiwana przez CloudFront z odpowiedzią serwera WWW opartą na AmazonS3, co jest zgodne z nowoczesnym dostarczaniem zasobów aplikacji internetowych z chmury. Zaobserwowany adres IP serwera geolokalizuje się do Paryża we Francji, choć usługi oparte na CDN mogą się różnić w zależności od lokalizacji węzła brzegowego.
DNSSEC nie jest podpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Serwery nazw są hostowane w AWS. W sprawdzonych źródłach reputacyjnych opartych na DNS nie zgłoszono trafień na czarne listy, a w dostarczonych danych skanowania nie zidentyfikowano żadnych oznaczonych zasobów zewnętrznych ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?