storymaps.arcgis.com
Kategoria: Technology
Pokaż odwiedzającym, że storymaps.arcgis.com jest bezpieczna
Dodaj PCrisk Trust Badge do storymaps.arcgis.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis storymaps.arcgis.com
storymaps.arcgis.com wydaje się aplikacją internetową ArcGIS StoryMaps, platformą publikacyjną skoncentrowaną na mapach, która pozwala użytkownikom łączyć mapy, tekst, obrazy i inne multimedia w interaktywne opowieści. Tytuł strony i metadane wskazują, że usługa została zaprojektowana do prezentowania informacji geograficznych w bardziej narracyjnej, wizualnej formie na potrzeby edukacji, badań, komunikacji publicznej i opowiadania historii przez organizacje.
Na podstawie struktury domeny i oznaczeń marki na stronie witryna ta wydaje się działać jako część ekosystemu ArcGIS i Esri. Wskazane domeny obejmują oficjalne witryny ArcGIS i Esri, co jest zgodne z legalną subdomeną produktu, a nie niezwiązaną z nim witryną strony trzeciej. Zrzut ekranu strony głównej przedstawia dopracowaną stronę produktu z nawigacją, dostępem do logowania i informacjami o produkcie, a nie stronę zaparkowaną lub zastępczą.
Ocena bezpieczeństwa storymaps.arcgis.com
Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden silnik bezpieczeństwa w udostępnionym podsumowaniu skanowania pod kątem złośliwego oprogramowania, a przedstawione tutaj kontrole list blokujących i baz danych zagrożeń nie wykazały problemów w chwili weryfikacji. Treść strony, oznaczenia marki i powiązane domeny również wydają się zgodne z uznaną platformą oprogramowania GIS, a nie z witryną wprowadzającą w błąd lub nastawioną na wykorzystanie okazji.
Dodatkowy kontekst przemawia za oceną niskiego ryzyka: domena istnieje od dawna, korzysta z ważnego certyfikatu SSL i jest powiązana z rozpoznawalną infrastrukturą ArcGIS/Esri. W dostarczonych wynikach skanowania nie zgłoszono podejrzanych linków zewnętrznych, oznaczonych plików ani złośliwych elementów iframe. Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna jest obsługiwana przez HTTPS z użyciem ważnego certyfikatu SSL/TLS wystawionego dla infrastruktury zarządzanej przez Amazon; certyfikat był ważny w chwili tego skanowania. Hosting wydaje się realizowany za pośrednictwem AWS CloudFront, który jest powszechnie używany do globalnego dostarczania treści i poprawy wydajności. Rozwiązany adres IP serwera jest geolokalizowany w Paryżu we Francji, choć usługi oparte na CDN mogą korzystać z różnych lokalizacji brzegowych w zależności od odwiedzającego.
Z punktu widzenia bezpieczeństwa domeny domena nadrzędna ma długą historię, jest zarejestrowana za pośrednictwem dużego rejestratora, a DNSSEC jest włączony, co może pomóc w ochronie przed niektórymi scenariuszami manipulacji DNS. W dostarczonych danych ze skanowania nie stwierdzono żadnych problemów z bezpieczeństwem technicznym poza ograniczoną widocznością wynikającą z niektórych nieznanych szczegółów serwera/protokołu w migawce.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?