myswiss.pages.dev
Kategoria: Government & Public Data
Pokaż odwiedzającym, że myswiss.pages.dev jest bezpieczna
Dodaj PCrisk Trust Badge do myswiss.pages.dev, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis myswiss.pages.dev
Myswiss.pages.dev jest hostowany na platformie Cloudflare Pages, bezpłatnej usłudze, która pozwala deweloperom wdrażać statyczne strony i aplikacje internetowe bezpośrednio z subdomeny „pages.dev”. Ta konkretna strona przedstawia się jako małe narzędzie użytkowe skoncentrowane na Szwajcarii, ze stroną główną zatytułowaną „myswiss | Stay informed” i deklarowanym celem ułatwienia wyszukiwania danych publicznych. Widoczna zawartość obejmuje narzędzie „Health insurance” do porównywania miesięcznych składek według kodu pocztowego, wraz z informacją, że w przyszłości planowane są dodatkowe narzędzia.
Na podstawie powiązanych domen zewnętrznych - które obejmują opendata.swiss, www.fedlex.admin.ch oraz www.priminfo.admin.ch - strona wydaje się agregować lub odwoływać się do oficjalnych szwajcarskich zasobów rządowych i danych otwartych, co sugeruje, że może to być niezależny, nieoficjalny projekt stworzony w celu ułatwienia publicznego dostępu do szwajcarskich danych administracyjnych (takich jak informacje o składkach ubezpieczenia zdrowotnego). Dostępne dane nie wskazują, kto konkretnie prowadzi ten projekt, co jest typowe dla hobbystycznych lub niewielkich narzędzi deweloperskich hostowanych na darmowych platformach, takich jak Cloudflare Pages.
Ponieważ strona jest hostowana na współdzielonej, wielodostępnej subdomenie (pages.dev), a nie na dedykowanej domenie własnej, standardowe informacje identyfikacyjne, takie jak organizacja rejestrująca, nie są dostępne poza faktem, że Cloudflare jest podmiotem rejestrującym i hostującym.
Ocena bezpieczeństwa myswiss.pages.dev
W momencie przeprowadzania niniejszego skanowania żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył tej domeny, a skanowanie antywirusowe 37 plików znajdujących się na stronie nie wykazało żadnych oznaczonych plików ani zidentyfikowanych nazw zagrożeń. Analiza linków zewnętrznych i domen również wypadła pomyślnie - żaden z 71 linków zewnętrznych ani 5 przywoływanych domen nie zostało oznaczonych jako podejrzane, a na stronie nie wykryto żadnych elementów iframe.
Kontrole list blokowych i baz zagrożeń były czyste na całej linii, w tym bazy danych dotyczące szkodliwych treści oraz listy blokujące oparte na DNS - wszystkie 5 sprawdzonych źródeł DNSBL nie zgłosiło żadnego wpisu. Domena jest zarejestrowana od około 6 lat, co stanowi umiarkowanie pozytywny sygnał pewnej ciągłości, choć sama subdomena pages.dev jest współdzieloną platformą hostingową wykorzystywaną przez wielu niezależnych deweloperów, więc wiek domeny jest tu mniej informacyjny niż w przypadku domeny dedykowanej.
Na podstawie dostępnych danych ze skanowania, w momencie przeprowadzania niniejszego skanowania nie wykryto istotnych zagrożeń. Zawartość strony, widoczna na zrzucie ekranu, wydaje się być legalnym, niewielkim narzędziem użytkowym odwołującym się do autentycznych szwajcarskich rządowych źródeł danych otwartych, a w przeanalizowanym materiale nie stwierdzono żadnych oznak phishingu, dystrybucji szkodliwego oprogramowania ani praktyk wprowadzających w błąd.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, ważnego do grudnia 2026 roku, i jest udostępniana za pośrednictwem globalnej sieci Cloudflare z adresu IP zlokalizowanego w Toronto w Kanadzie. Jest hostowana na Cloudflare Pages, platformie hostingowej dla stron statycznych, i korzysta z serwerów nazw zarządzanych przez Cloudflare, co jest zgodne z faktem, że domena jest subdomeną usługi wdrożeniowej pages.dev, a nie niezależnie hostowaną domeną.
DNSSEC nie jest obecnie podpisany dla tej domeny, co stanowi drobną kwestię związaną z bezpieczeństwem, ale jest powszechne wśród wielu stron na współdzielonych platformach hostingowych. W dostępnych danych ze skanowania nie odnotowano żadnych nietypowych błędów konfiguracji serwera ani ujawnionych podatności, a stos technologiczny wydaje się być nowoczesnym frameworkiem JavaScript (na podstawie zaobserwowanych konwencji nazewnictwa plików zasobów, takich jak artefakty kompilacji „_app/immutable”, typowe dla aplikacji SvelteKit).
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?