workplace-safety-analyzer.pages.dev
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis workplace-safety-analyzer.pages.dev
Ta domena wydaje się hostować internetową aplikację lub demonstrację dotyczącą bezpieczeństwa w miejscu pracy oraz environmental health and safety (EHS) zatytułowaną „Workplace Safety Risk Analyzer” i oznaczoną marką „SafetyNet AI”. Na podstawie tytułu strony, meta description i zrzutu ekranu witryna prezentuje narzędzia do analizy bezpieczeństwa ukierunkowanej na produkcję, w tym ocenę ryzyka ergonomicznego, oceny według lifting-equation, modelowanie kosztów urazów, analizę trendów incydentów, przewidywanie near-miss oraz planowanie interwencji.
Strona odnosi się również do Apprend Technologies jako dostawcy i pokazuje interfejs logowania z rolami demonstracyjnymi, takimi jak Safety Officer, Shift Supervisor, EHS Director i Administrator. Sugeruje to, że witryna może być demonstracją produktu, prototypem lub skierowanym do klientów portalem logowania dla platformy analityki bezpieczeństwa pracy, a nie witryną z treściami ogólnymi.
Ocena bezpieczeństwa workplace-safety-analyzer.pages.dev
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Dwa z 91 silników bezpieczeństwa oznaczyły domenę, przy czym jeden sklasyfikował ją jako podejrzaną, a inny powiązał ją z phishingiem. Jednocześnie skan pod kątem malware przeanalizował dostępne pliki i nie wykrył złośliwej zawartości, a kontrole głównych baz danych zagrożeń i blacklist zostały zaraportowane jako czyste. Domena jest również zarejestrowana od około pięciu lat, co może być umiarkowanie uspokajającym sygnałem w porównaniu z bardzo nowymi domenami.
Zrzut ekranu pokazuje dopracowaną stronę logowania hostowaną w subdomenie pages.dev, która może być legalną demonstracją lub hostowaną aplikacją, ale portale logowania mogą również budzić ostrożność, ponieważ wymagają podania poświadczeń. W tym przypadku branding, opisowe metadane i widoczne skróty do ról demonstracyjnych sprawiają, że strona wydaje się, na podstawie dostępnych danych, bardziej zgodna z demonstracją oprogramowania lub interfejsem narzędzia wewnętrznego niż z typową stroną masowego phishingu.
Ponieważ istnieje niewielka liczba wykryć przez silniki bezpieczeństwa, pewna ostrożność może nadal być wskazana, zwłaszcza przed wprowadzeniem prawdziwych poświadczeń. Na podstawie szerszych danych ze skanowania nie wykryto potwierdzonych wskaźników malware w czasie tego skanowania, ale ograniczona liczba oznaczeń związanych z phishingiem oznacza, że przed użyciem witryna może wymagać weryfikacji u operatora.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.196, z nameserverami Cloudflare i ważnym certyfikatem TLS wydanym przez Google Trust Services. Certyfikat był ważny w czasie skanowania, co wskazuje, że stosowane jest szyfrowane połączenie HTTPS. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Zaobserwowano jedynie niewielką liczbę zasobów zewnętrznych, w tym bibliotekę JavaScript z popularnego CDN oraz web fonts od dużego dostawcy fontów. W danych skanowania nie zgłoszono żadnych oznaczonych zewnętrznych linków, domen, do których są odwołania, ani iframe. Głównym technicznym powodem do ostrożności nie jest słabość infrastruktury, lecz obecność strony do wprowadzania poświadczeń w połączeniu z niewielką liczbą wykryć przez silniki związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?