mpc2-prod-25-is5qnl632q-wl.a.run.app
Kategoria: Web Infrastructure
Pokaż odwiedzającym, że mpc2-prod-25-is5qnl632q-wl.a.run.app jest bezpieczna
Dodaj PCrisk Trust Badge do mpc2-prod-25-is5qnl632q-wl.a.run.app, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis mpc2-prod-25-is5qnl632q-wl.a.run.app
Ta domena wydaje się być punktem końcowym aplikacji hostowanej przez Google w przestrzeni nazw run.app, która jest powszechnie używana dla usług internetowych hostowanych w chmurze i aplikacji backendowych. Wzorzec nazewnictwa sugeruje, że może to być automatycznie wygenerowana lub specyficzna dla środowiska subdomena, a nie witryna przeznaczona dla użytkowników końcowych. Dostępne dane kategoryzacyjne ogólnie klasyfikują ją jako infrastrukturę internetową i technologię informacyjną.
W czasie tego skanowania widoczna strona zwracała prosty komunikat „Resource not found” zamiast działającej strony głównej. Sugeruje to, że punkt końcowy może być nieaktywny, błędnie zaadresowany, ograniczony do określonych ścieżek lub przeznaczony do wewnętrznego albo tymczasowego użycia aplikacyjnego. Operator nie jest wyraźnie wskazany na samej stronie, choć infrastruktura wskazuje na hosting w środowisku chmurowym Google.
Ocena bezpieczeństwa mpc2-prod-25-is5qnl632q-wl.a.run.app
Wyniki skanowania bezpieczeństwa były ogólnie czyste w czasie tego skanowania. Nie zgłoszono żadnych wykryć przez 0 z 91 silników bezpieczeństwa, skan malware nie zidentyfikował żadnych oznaczonych plików, a domena nie figurowała w sprawdzonych źródłach blacklist i baz danych zagrożeń. Domena jest również stosunkowo dojrzała — ma około 8 lat, co może nieznacznie zmniejszać ryzyko w porównaniu z nowo zarejestrowaną infrastrukturą.
Mimo to nie jest to typowa publiczna witryna internetowa i obecnie wyświetla odpowiedź „Resource not found”, więc skan odzwierciedla wyłącznie stan tego konkretnego punktu końcowego w czasie testu. Subdomeny aplikacji chmurowych mogą z czasem zostać wykorzystane ponownie lub przekonfigurowane, a ograniczona widoczna zawartość oznacza, że do oceny jest mniej informacji kontekstowych niż w przypadku zwykłej witryny internetowej.
Na podstawie dostępnych danych skanowania nie wykryto żadnych istotnych zagrożeń w czasie tego skanowania.
Opis techniczny
Punkt końcowy używa ważnego certyfikatu SSL/TLS wydanego w ramach infrastruktury certyfikatów Google, a hosting działa w Google LLC z serwerem WWW Google Frontend. DNS wskazuje na nameservery Google, co jest zgodne z wdrożeniem zarządzanym w chmurze. Geolokalizacja IP serwera wskazuje na Mountain View, United States, choć geolokalizacja chmurowa może odzwierciedlać infrastrukturę dostawcy, a nie rzeczywistą lokalizację operatora.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. W zeskanowanej treści nie zidentyfikowano złośliwych plików, zewnętrznych linków ani aktywności iframe, a zaobserwowane zachowanie strony było podstawową odpowiedzią o nieznalezieniu zasobu, a nie aktywnym interfejsem aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?