my.caring.com
Kategoria: Health
Opis my.caring.com
my.caring.com wydaje się być subdomeną powiązaną z Caring, od dawna działającą usługą internetową skoncentrowaną na zdrowiu, opiece nad seniorami i powiązanych zasobach wsparcia. Na podstawie nazwy domeny i dostępnych danych kategoryzacyjnych witryna prawdopodobnie pełni funkcje informacyjne lub związane z kontem, powiązane z opieką zdrowotną, opieką nad innymi lub usługami wsparcia dla rodzin.
Sygnały klasyfikacyjne dostępne dla tego skanu umieszczają witrynę głównie w kategoriach związanych ze zdrowiem, przy czym jeden z dostawców wiąże ją również z technologią. Użycie dedykowanej subdomeny sugeruje, że może ona być częścią szerszej platformy działającej w ramach domeny caring.com, a nie samodzielną witryną internetową.
Ocena bezpieczeństwa my.caring.com
W czasie tego skanu domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, a skan pod kątem malware nie wykazał oznaczonych plików wśród próbkowanych treści. Ponadto główne kontrole baz danych zagrożeń i blacklist nie wskazały phishingu, dystrybucji malware ani innych podstaw do blokowania związanych z treścią, a zewnętrzne linki sprawdzone podczas skanu nie zostały oznaczone.
Istnieje również kilka wskaźników kontekstowych, które w umiarkowanym stopniu przemawiają za wiarygodnością: domena nadrzędna ma długą historię rejestracji wynoszącą około 30 lat, witryna korzysta z prawidłowego HTTPS, a zaobserwowana infrastruktura wydaje się zgodna z typowym dostarczaniem przez chmurę. Jak w przypadku każdej oceny wykonywanej w danym momencie, nie gwarantuje to przyszłego zachowania, ale na podstawie dostępnych danych w czasie tego skanu nie wykryto zagrożeń.
Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto istotnych zagrożeń.
Opis techniczny
Zaobserwowano, że witryna korzysta z prawidłowego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, z datą wygaśnięcia w lutym 2027. Wydaje się, że jest dostarczana przez AWS CloudFront, przy czym skanowany adres IP wskazuje na brzegową infrastrukturę hostowaną w chmurze, a serwery nazw również wskazują na usługi DNS AWS. Taka konfiguracja jest powszechnie stosowana ze względu na wydajność, skalowalność i dostarczanie treści.
Zgłoszono, że DNSSEC jest unsigned, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W czasie tego skanu nie zidentyfikowano bezpośrednich technicznych problemów bezpieczeństwa w dostarczonych wynikach analizy malware, blacklist ani linków.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?