Her tarama aracı örtük bir söz verir: "kontrol ettik, işte bulduklarımız." Genellikle söylenmeyen kısım da en az o kadar önemlidir — ne kontrol edilmedi. Biz bu kısmı açıkça söylemeyi tercih ediyoruz.
Bir tarama gerçekte ne yapar
Bir URL gönderdiğinizde, tarayıcınızın her sayfa ziyaretinde gönderdiğiyle aynı türden birkaç standart GET isteği göndeririz. Şunlara bakarız:
- Barındırma sağlayıcınızın
X-Powered-Byheader'ında açığa çıkardığı PHP sürümü. - Herkese açık generator etiketinden veya
readme.html'den WordPress çekirdek sürümü. - WordPress'in her eklentinin herkese açık CSS/JS dosyasına eklediği sürüm bilgisinden eklenti sürümleri.
Bulduklarımızı, orijinal danışma metnine karşı bizzat doğruladığımız, herkese açık yayınlanmış belirli CVE'lerden oluşan bir listeyle karşılaştırırız. Hiçbiri eşleşmezse, temiz bir sonuç alırsınız.
"Temiz" ne anlama gelmez
Temiz bir sonuç şu anlama gelir: kontrol ettiğimiz belirli, doğrulanmış imzalardan hiçbiri mevcut değildi. Sitenizde hiçbir zafiyet olmadığı anlamına gelmez. Olası sorunların tümünü değil, özenle seçilmiş bir listeyi kontrol ederiz. Şu anda tam olarak hangi CVE'lerin aktif olduğunu gösteren güncel listemiz metodoloji sayfasında.
Asla yapmayacağımız şeyler
İstismar yok. Kaba kuvvet giriş denemesi yok. Form gönderimi yok. Giriş yapılmış alanların taranması yok. Zararlı yazılım veya dosya bütünlüğü taraması yok. Bir imza orijinal danışma metnine karşı tam olarak doğrulanmadıysa, kodumuzda devre dışı kalır — kazara bile tetiklenemez.
Bu hızlı, dürüst bir ilk kontroldür — tam bir güvenlik denetiminin yerine geçmez. Geniş ama belirsiz bir kapsamda muğlak olmak yerine, dar ve açıkça belirtilmiş bir kapsamda işe yarar olmayı tercih ediyoruz.