Näette, mitä sivustonne oikeasti lataa.
Snowetic tunnistaa muuttuneen, poikkeavan ja epäilyttävän koodin, jota kävijä ei sivustolta näe.
Koodi, johon verkkokauppa voi luottaa.
Snowetic Guard tarkastaa samasta kaappauksesta kuin Consent sivustonne lataamat skriptit, niiden muutokset ja epäilyttävät tiedonsiirrot: onko tunnettu kirjasto muuttunut odottamattomasti, onko skriptissä haitalliseen toimintaan viittaavia merkkejä, lähteekö kortti- tai lomaketietoa poikkeavalle vastaanottajalle ja näkyykö kassapolulla suoria IP-osoitteita tai harhaanjohtavia verkkotunnuksia. Yksittäinen epäilyttävä merkki ei automaattisesti tarkoita haittakoodia: epävarma havainto merkitään tarkistettavaksi, ei hälytykseksi.
Sisältyy tarkastusraporttiin omana Tietoturva-näkymänään.
Guard ei vaadi erillistä kaappausta. Jos halutaan tarkistaa verkkokaupan kassa, kaappauksen pitää kattaa ostopolku kassalle asti. Google tag gateway ja palvelinkontti siirtävät Googlen skriptit ja osan datasta sivuston omalle domainille, mutta Custom HTML -tagit, muiden toimittajien skriptit, julkaisujärjestelmän lisäosat ja teeman koodi latautuvat edelleen kolmansista lähteistä, ja juuri nämä Guard tarkastaa.
Tietoturvapoikkeamat
Tietoturvapoikkeama vaatii reaktion consent-tilasta riippumatta. Esimerkkiraportti.https://cdn-static-assets.top/collect?cc=4111…&exp=…https://track.adform.net/serving/scripts/trackpoint/async/http://84.32.102.230/s.jsMitä vakavampi väite, sitä vahvempi todiste.
Korttinumeron muotoinen arvo, joka lähtee muualle kuin maksupalvelun omaan osoitteeseen, nostetaan tarkistettavaksi tai hälytykseksi todisteen vahvuuden mukaan. Kysymys on yksinkertainen: lähteekö kassalta tietoa vastaanottajalle, jolle sen ei pitäisi lähteä?
Koon, tarkistesumman ja tunnusmerkkien perusteella. Pelkkä kokoero ei hälytä, koska toimittajat päivittävät kirjastojaan; tavoite on erottaa normaali päivitys muutoksesta, joka vaatii tarkistuksen.
Suorat IP-osoitteet, harhaanjohtavat verkkotunnukset ja tuntemattomat vastaanottajat kassapoluilla, jokainen yhdessä verkkopyynnön kanssa.
Obfuskointi tai näppäimistötapahtumien kuuntelu esiintyy myös laillisissa kirjastoissa, joten hälytys vaatii yhdistelmän.
Mitään ei lähetetä.
Näkyykö kassalla koodia, jonka ei pitäisi olla siellä? Snowetic tarkistaa sen.
Snowetic Guard on poikkeamien tunnistin, ei tietoturvatuote, joka estää hyökkäykset. Puhdas tarkastustulos tarkoittaa vain sitä, ettei tarkastetusta liikenteestä löytynyt Guardin tunnistamia poikkeamia. Snowetic todentaa, mitä selaimesta lähtee ja kenelle; vastaanottajan palvelinkäsittelyä ei voi todentaa eikä kiistää selaimesta. Tekninen tarkastus, ei juridista neuvontaa.