worldtimeapi.org
Kategoria: Technology
Pokaż odwiedzającym, że worldtimeapi.org jest bezpieczna
Dodaj PCrisk Trust Badge do worldtimeapi.org, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis worldtimeapi.org
worldtimeapi.org wydaje się być publiczną usługą API sieciowego, skoncentrowaną na danych dotyczących czasu i stref czasowych. Na podstawie nazwy domeny prawdopodobnie zapewnia programistyczny dostęp do informacji o bieżącym czasie, przesunięciach stref czasowych, szczegółach dotyczących czasu letniego oraz powiązanych metadanych dla programistów tworzących aplikacje wymagające dokładnej funkcji zegara światowego.
Domena .org i długi staż witryny sugerują, że może to być usługa informacyjna lub użytkowa, a nie sklep dla konsumentów. Jej pozycja w rankingu ruchu wskazuje, że jest stosunkowo dobrze znana w porównaniu z wieloma małymi witrynami, co jest zgodne z profilem narzędzia dla programistów lub usługi infrastrukturalnej używanej przez aplikacje, skrypty lub użytkowników technicznych.
Ocena bezpieczeństwa worldtimeapi.org
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden silnik bezpieczeństwa, a skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało podejrzanych plików, linków zewnętrznych ani aktywności iframe. Ponadto główne sprawdzenia baz danych zagrożeń i list blokowanych, do których odwołano się w skanowaniu, nie wykazały problemów w chwili weryfikacji.
Kilka czynników kontekstowych również przemawia za oceną niższego ryzyka: domena jest zarejestrowana od kilku lat i wykazuje ugruntowaną obecność w ruchu sieciowym, zamiast profilu często kojarzonego z nowo utworzonymi, jednorazowymi witrynami. Główna uwaga techniczna w tym skanowaniu dotyczy tego, że SSL/TLS wydaje się nieprawidłowy lub niedostępny, co może wpływać na bezpieczne połączenie i niezawodność, ale samo w sobie nie wskazuje na złośliwą zawartość. Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Skanowanie wskazuje, że worldtimeapi.org rozwiązuje się na adres IP 213.188.196.246 i wydaje się być hostowana w infrastrukturze Fly.io w Stanach Zjednoczonych. Rejestratorem jest Name.com, a domena jest aktywna od 2018 roku, z datą wygaśnięcia w 2027 roku. Zgłoszono, że DNSSEC nie jest podpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Głównym odnotowanym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny; w chwili skanowania szczegóły dotyczące protokołu i wygaśnięcia certyfikatu były niedostępne. Może to oznaczać, że usługa jest przeznaczona do dostępu przez zwykły HTTP, jest tymczasowo błędnie skonfigurowana lub podczas testów nie przedstawiała prawidłowego certyfikatu. Na podstawie dostarczonych danych ze skanowania nie stwierdzono innych poważnych problemów z bezpieczeństwem na poziomie infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?