vi
CIA
Lĩnh vựcNguồn gốcXếp hạng toàn cầuXếp hạng tại Hoa Kỳ
Cập nhật lúc Điểm và hạng thể hiện kết quả đã ghi nhận tại thời điểm quét. Hãy xem từng hạng mục kiểm tra và bằng chứng để hiểu đầy đủ bối cảnh.
Báo cáo này tổng hợp các quan sát bảo mật đã ghi nhận cho www.cia.gov tại thời điểm quét. Hãy xem từng hạng mục và bằng chứng để hiểu đầy đủ bối cảnh.
CyStack chưa ghi nhận www.cia.gov hay hạ tầng liên quan trong bất kỳ danh sách cảnh báo lừa đảo, phishing hoặc mã độc nào tại thời điểm quét, sau khi đối chiếu 4 nguồn danh tiếng trực tuyến. Kết quả này phản ánh quan sát từ bên ngoài, không đảm bảo website an toàn tuyệt đối và không xác nhận tư cách pháp lý hay uy tín của tổ chức.
Những địa chỉ, máy chủ và dịch vụ có thể nhìn thấy từ Internet.
Nguồn dữ liệu
CyStack tổng hợp kết quả quét từ các hệ thống giám sát an ninh mạng nội bộ, bao gồm CyStack VulnScan và CyStack Threat Intelligence, cùng các nguồn dữ liệu công khai trên Internet. Quá trình đánh giá chỉ quan sát và phân tích thông tin sẵn có, không đăng nhập trái phép, thử mật khẩu, gửi mã khai thác hay làm thay đổi, gián đoạn hệ thống được đánh giá.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục trên toàn doanh nghiệp.
Có 3 tiêu chí không đạt hoặc cảnh báo có ảnh hưởng lớn nhất tới kết quả của www.cia.gov.
Vì sao cần quan tâm
Content Security Policy (CSP) giới hạn nguồn được phép cung cấp script, style, frame và nội dung khác cho trình duyệt. Chính sách chặt chẽ giúp giảm tác động nếu kẻ tấn công chèn được nội dung vào trang.
Nên làm gì
Chỉ khai báo các nguồn ứng dụng thực sự cần, kiểm thử chính sách trước khi kích hoạt và hạn chế quy tắc ký tự đại diện (*) quá rộng, unsafe-inline cùng unsafe-eval.
Bằng chứng và phạm vi kiểm tra
Tài liệu tham chiếu
Vì sao cần quan tâm
Chính sách quarantine hoặc reject yêu cầu nơi nhận đưa thư đáng ngờ vào spam hoặc từ chối thư. Chính sách chỉ theo dõi (p=none) ghi nhận vấn đề nhưng không yêu cầu chặn thư giả mạo.
Nên làm gì
Sau khi mọi nguồn gửi hợp lệ đều vượt qua DMARC, chuyển dần sang quarantine rồi reject và áp dụng cho 100% thư.
Bằng chứng và phạm vi kiểm tra
Vì sao cần quan tâm
Tên miền hết hạn sẽ ngừng đưa người dùng tới dịch vụ của tổ chức và cuối cùng có thể bị người khác đăng ký. Tên miền sắp hết hạn cũng khiến thời gian xử lý sự cố thanh toán hoặc tài khoản trở nên rất ngắn.
Nên làm gì
Gia hạn trước ngày hết hạn, bật tự động gia hạn và bảo vệ phương thức thanh toán cùng tài khoản nhà đăng ký.
Bằng chứng và phạm vi kiểm tra
Mỗi địa chỉ IP công khai được nhóm cùng dịch vụ đang mở, sản phẩm đã nhận diện và các CVE có khả năng liên quan đến phiên bản quan sát được.
23.211.139.200a23-211-139-200.deploy.static.akamaitechnologies.comChưa nhận diện được sản phẩm
AkamaiG
23.211.139.202a23-211-139-202.deploy.static.akamaitechnologies.com2600:1409:9800:ac::172e:e4a8g2600-1409-9800-00ac-0000-0000-172e-e4a8.deploy.static.akamaitechnologies.comKhông quan sát thấy dịch vụ đang mở trên địa chỉ này trong các cổng đã kiểm tra.
2600:1409:9800:ac::172e:e4b0g2600-1409-9800-00ac-0000-0000-172e-e4b0.deploy.static.akamaitechnologies.comKhông quan sát thấy dịch vụ đang mở trên địa chỉ này trong các cổng đã kiểm tra.
Tài liệu tham chiếu
HSTSAkamaiCDNChưa thấy phiên bảnAkamai is global content delivery network (CDN) services provider for media and software delivery, and cloud security solutions.
akamai.comGatsbyJavaScript Frameworks · Static Site Generator5.15.0Gatsby is a React-based open-source framework with performance, scalability and security built-in.
www.gatsbyjs.orgHSTSSecurityChưa thấy phiên bảnHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org/rfc/rfc6797#section-6.1
JavaProgramming LanguagesChưa thấy phiên bảnJava is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.
java.com
ReactJavaScript FrameworksChưa thấy phiên bảnReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org
WebpackMiscellaneousChưa thấy phiên bảnWebpack is an open-source JavaScript module bundler.
webpack.js.orgChưa nhận diện được sản phẩm
AkamaiGGatsbyHHSTS+3AkamaiCDNChưa thấy phiên bảnAkamai is global content delivery network (CDN) services provider for media and software delivery, and cloud security solutions.
akamai.comGatsbyJavaScript Frameworks · Static Site Generator5.15.0Gatsby is a React-based open-source framework with performance, scalability and security built-in.
www.gatsbyjs.orgHSTSSecurityChưa thấy phiên bảnHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org/rfc/rfc6797#section-6.1JavaProgramming LanguagesChưa thấy phiên bảnJava is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.
java.comReactJavaScript FrameworksChưa thấy phiên bảnReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.orgWebpackMiscellaneousChưa thấy phiên bảnWebpack is an open-source JavaScript module bundler.
webpack.js.orgCác đánh giá hoàn tất gần đây, ưu tiên website cùng lĩnh vực, quốc gia hoặc mức an toàn để bạn dễ so sánh.
Hoa Kỳ
