goodrx.com
Kategoria: Health
Opis goodrx.com
goodrx.com wydaje się być platformą zdrowotną i oszczędności na receptach, skoncentrowaną na pomaganiu użytkownikom w porównywaniu cen leków, uzyskiwaniu zniżek oraz przeglądaniu powiązanych usług opieki zdrowotnej. Strona główna pokazana w skanie podkreśla oszczędności na receptach, opiekę online, informacje zdrowotne oraz ofertę towarzyszącą w stylu członkostwa, co jest zgodne z konsumencką stroną internetową z obszaru ochrony zdrowia, a nie z ogólnym sklepem internetowym.
Na podstawie nazwy domeny, prezentacji strony i danych klasyfikacji internetowej, witryna wydaje się działać w sektorze zdrowia i leków. Branding i treści sugerują, że jest prowadzona przez platformę ochrony zdrowia GoodRx, która jest powszechnie kojarzona w Stanach Zjednoczonych z cenami leków na receptę i usługami informacji o lekach. Witryna wydaje się również zawierać sponsorowane oferty leków oraz narzędzia wyszukiwania związane ze schorzeniami dla konsumentów poszukujących informacji o kosztach leczenia.
Ocena bezpieczeństwa goodrx.com
Wyniki skanu były zdecydowanie pozytywne w czasie tej oceny. Żaden silnik bezpieczeństwa nie oznaczył domeny, skan pod kątem malware nie zgłosił żadnych oznaczonych plików, a sprawdzone źródła baz zagrożeń i blacklist nie wskazywały na znaną aktywność phishingową ani malware. Domena jest również obecna od dawna, ma około 15 lat, co zasadniczo zmniejsza prawdopodobieństwo, że jest to jednorazowa lub krótkotrwała oszukańcza witryna.
Treść i prezentacja witryny również są zgodne z deklarowanym celem związanym z ochroną zdrowia. Ma znaczącą obecność pod względem ruchu, spójną kategoryzację związaną ze zdrowiem u wielu dostawców klasyfikacji internetowej oraz brak oznak na zrzucie ekranu podszywania się, zwodniczych rozdawnictw lub podejrzanych przekierowań. Chociaż żaden skan wykonywany w danym momencie nie może zagwarantować przyszłego zachowania, na podstawie dostępnych danych skanowania nie wykryto żadnych istotnych zagrożeń w czasie tego skanu.
Opis techniczny
Witryna korzystała z ważnego certyfikatu SSL/TLS w czasie skanu, wydanego przez uznany urząd certyfikacji i ważnego do 2027-01-09. Była obsługiwana przez infrastrukturę Fastly, przy czym Varnish zidentyfikowano jako warstwę serwera WWW, co jest powszechną konfiguracją dostarczania treści i cache dla witryn o dużym ruchu. Zaobserwowany adres IP serwera został zgeolokalizowany do Montreal, Canada.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Poza tym dostarczone dane skanowania nie wskazywały na żadne bezpośrednie techniczne problemy bezpieczeństwa, a długa historia rejestracji domeny i stabilna konfiguracja nameserver są zasadniczo zgodne z ugruntowaną własnością internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?