nyc.gov
Kategoria: Government, Legal
Opis nyc.gov
nyc.gov wydaje się być oficjalnym portalem internetowym Miasta Nowy Jork. Na podstawie domeny, układu strony i danych klasyfikacyjnych serwis pełni funkcję centralnego zasobu rządowego, w którym mieszkańcy, firmy i odwiedzający mogą uzyskać dostęp do usług miejskich, informacji publicznych, wydarzeń, szkół, aktualizacji dotyczących gospodarki odpadami, wskazówek dotyczących parkowania oraz komunikatów związanych z transportem.
Domena .gov, długa historia rejestracji oraz widoczne oznakowanie NYC sugerują, że witryna jest obsługiwana przez jednostki administracji Miasta Nowy Jork. Zrzut ekranu strony głównej przedstawia uporządkowany portal usług publicznych, a nie serwis komercyjny lub promocyjny, z nawigacją skoncentrowaną na usługach miejskich i informacjach rządowych.
Ocena bezpieczeństwa nyc.gov
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto zagrożeń. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, skan malware nie zgłosił żadnych oznaczonych plików, a sprawdzone blacklisty i wyniki baz danych zagrożeń były czyste. Wiele źródeł klasyfikacji stron internetowych również zaklasyfikowało witrynę jako związaną z administracją publiczną, co jest zgodne z domeną i widoczną treścią.
Dodatkowy kontekst również przemawia obecnie za oceną niskiego ryzyka: domena jest zarejestrowana od wielu lat, ma silny profil ruchu, a zrzut ekranu odpowiada temu, czego można oczekiwać od oficjalnego portalu usług miejskich. W dostarczonych wynikach skanowania nie zgłoszono żadnych podejrzanych linków zewnętrznych, iframe'ów ani wskaźników złośliwych plików.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez DigiCert, którego ważność wygasa dopiero w 2027, co sugeruje, że połączenia HTTPS są prawidłowo obsługiwane w czasie testu. DNSSEC jest podpisany, co zapewnia dodatkową ochronę integralności odpowiedzi DNS. Domena używa dedykowanych serwerów nazw nyc.gov i wydaje się być hostowana dla The City of New York, a dostarczanie treści internetowych odbywa się przez infrastrukturę AkamaiGHost.
W dostarczonych danych skanowania nie wskazano żadnych bezpośrednich technicznych problemów bezpieczeństwa. W wynikach nie określono wersji protokołu, dlatego do oceny siły szyfrów, HSTS lub szczegółów konfiguracji TLS wykraczających poza ważność certyfikatu potrzebny byłby głębszy przegląd bezpieczeństwa warstwy transportowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?