h5.dingtalk.com
Kategoria: Technology
Pokaż odwiedzającym, że h5.dingtalk.com jest bezpieczna
Dodaj PCrisk Trust Badge do h5.dingtalk.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Nie sprawdzono: h5.dingtalk.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis h5.dingtalk.com
h5.dingtalk.com wydaje się być serwisem internetowym DingTalk, platformy do współpracy w przedsiębiorstwach i mobilnego środowiska pracy. Tytuł strony i metadane opisują ją jako platformę pracy w erze AI, skoncentrowaną na komunikacji organizacyjnej, współpracy i tworzeniu aplikacji dla firm. Zrzut ekranu przedstawia dopracowaną korporacyjną stronę główną z opcjami pobierania oraz nawigacją dotyczącą funkcji produktu, rozwiązań, usług i zasobów dla deweloperów.
Na podstawie struktury domeny, marki i treści strony serwis wydaje się działać w ramach ekosystemu Alibaba i być powiązany z oficjalną obecnością DingTalk w internecie. Subdomena korzysta z domeny nadrzędnej dingtalk.com i odnosi się do produktywności w przedsiębiorstwach, a nie do handlu detalicznego dla konsumentów, co sugeruje, że pełni funkcję legalnego oprogramowania biznesowego i usług związanych z miejscem pracy.
Ocena bezpieczeństwa h5.dingtalk.com
Dostępne wyniki skanowania są zgodne z profilem niskiego ryzyka w chwili tego skanowania. Żadne silniki bezpieczeństwa nie oznaczyły domeny, skanowanie pod kątem złośliwego oprogramowania nie wykazało złośliwych plików, a kontrole list blokowanych i baz zagrożeń nie wskazały znanych wpisów dotyczących phishingu, złośliwego oprogramowania ani nadużyć. Domena jest również zarejestrowana od wielu lat, co ogólnie zmniejsza prawdopodobieństwo oportunistycznych, krótkotrwałych nadużyć w porównaniu z nowo utworzonymi domenami.
Treść strony widoczna na zrzucie ekranu jest zgodna z metadanymi i przedstawia spójną korporacyjną stronę główną oprogramowania, a nie zwodniczą stronę logowania, fałszywą ofertę ani podejrzany sklep. W dostarczonych danych skanowania nie zgłoszono oznaczonych zewnętrznych linków, domen ani ramek iframe. Na podstawie dostępnych danych skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez GlobalSign, którego podany termin ważności upływa w 2027 roku, co wskazuje, że obsługiwane są szyfrowane połączenia HTTPS. Jest hostowana w infrastrukturze Alibaba Cloud, rozwiązuje się do adresu IP geolokalizowanego we Frankfurcie nad Menem w Niemczech i zgłasza baner serwera WWW DingTalk. Domena istnieje od dawna i korzysta z serwerów nazw powiązanych z Alibaba.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Na podstawie dostarczonych danych skanowania nie widać bezpośrednich problemów z bezpieczeństwem technicznym poza brakiem DNSSEC i nieokreślonymi szczegółami protokołu TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?