todoal.com
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis todoal.com
Todoal wydaje się być aplikacją internetową zwiększającą produktywność, skoncentrowaną na osobistym zarządzaniu zadaniami i codziennym planowaniu. Na podstawie tytułu strony, metadanych i zrzutu ekranu strony głównej usługa oferuje prostą listę rzeczy do zrobienia i planer, mające pomagać użytkownikom organizować priorytety, śledzić ukończone zadania i zarządzać codziennymi celami.
Witryna przedstawia się jako produkt programowy, a nie portal z treściami ani marketplace. Jej nawigacja obejmuje strony features, pricing, blog, affiliate, login i sign-up, co sugeruje model software-as-a-service oparty na subskrypcji. Branding domeny i widoczna treść wskazują, że prawdopodobnie jest obsługiwana przez zespół stojący za aplikacją Todoal, chociaż w dostarczonych danych skanu nie widać odrębnej nazwy operatora korporacyjnego.
Ocena bezpieczeństwa todoal.com
W czasie tego skanu 0 z 91 silników bezpieczeństwa nie zgłosiło wykryć malware, a podsumowanie skanu malware wskazywało brak oznaczonych plików, linków lub domen, do których się odwoływano. Ponadto zgłoszono czyste wyniki głównych kontroli baz danych zagrożeń i blacklist, w tym źródeł ukierunkowanych na phishing i malware. Na podstawie dostępnych danych w czasie tego skanu nie było bezpośrednich oznak złośliwych ładunków ani znanych nadużyć.
Mimo to nadal istnieją pewne czynniki ostrożnościowe. Domena jest skrajnie nowa i ma zaledwie 6 dni, nie jest sklasyfikowana w Tranco, a nowo zarejestrowane domeny mogą wiązać się z większą niepewnością, ponieważ miały ograniczony czas na zbudowanie reputacji. Witryna pokazuje dopracowaną stronę docelową, działające linki prawne i subdomeny związane z aplikacją, co może przemawiać za jej wiarygodnością, ale bardzo niedawna data rejestracji oznacza, że odwiedzający mogą nadal chcieć zachować zwykłą ostrożność przed tworzeniem kont lub udostępnianiem danych osobowych.
Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto istotnych zagrożeń, ale bardzo niedawne utworzenie domeny oznacza, że jej reputacja wciąż się kształtuje.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch do strony internetowej może być szyfrowany podczas transmisji. Jest hostowana na infrastrukturze powiązanej z Vercel w Stanach Zjednoczonych, a strona odwołuje się do typowych zasobów zewnętrznych, takich jak web fonts, analytics, platformy społecznościowe i iframe do zarządzania tagami. Skan nie zidentyfikował żadnych oznaczonych plików ani podejrzanych zasobów zewnętrznych.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności. Nameserwery są ustawione na hostnames dns-parking.com, co może czasami występować w nowo skonfigurowanych domenach, chociaż widoczna zawartość witryny wygląda na działającą stronę docelową aplikacji, a nie zaparkowany placeholder.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?