BigData24 — вебсервіс про безпеку сайтів

Вебсервіс для власників сайтів із безкоштовною онлайн-перевіркою, розборами 29 ситуацій, пов’язаних зі зламом, і посібниками із захисту для 12 платформ.

Клієнт: BigData24
Галузь: Безпека сайтів
Тип проєкту: Вебсервіс
Послуги: Розробка сайтів, Підтримка та супровід

Замовити проєкт

BigData24 — вебсервіс про безпеку сайтів

01Задача

У разі зараження сайту шкідливий код може перенаправляти відвідувачів зі смартфонів і з пошукових систем на сторонні сторінки, тоді як для адміністратора сайт продовжує працювати у звичайному режимі. Замовникові був потрібен вебсервіс, який дасть змогу власникові перевірити, як сайт відкривається для відвідувачів і пошукових систем, визначити характер проблеми та отримати інструкції для платформи, яку він використовує.

02Рішення

Вебсервіс розроблено на Django. Структура сайту зорієнтована на дві основні дії: перевірку сайту та звернення до фахівця. Обидві функції доступні з шапки, а зміст сторінок передбачає перехід до наступного етапу.

Онлайн-перевірка відкриває сайт у трьох режимах: з комп’ютера, зі смартфона та під час переходу за посиланням із пошукової системи. Порівняння результатів дає змогу виявляти перенаправлення, непомітні під час звичайного перегляду сайту адміністратором. Додатково перевіряються чорні списки, скрипти зі сторонніх доменів, версія CMS, SSL-сертифікат і доступність службових файлів. Для перевірки не потрібен доступ до хостингу.

База знань містить розбори 29 ситуацій, розподілених за чотирма категоріями: зараження та шкідливий код, спам і репутація, крадіжка даних і шахрайство, доступ і робота сайту. Для кожної ситуації наведено ознаки проблеми, першочергові дії, порядок усунення наслідків і заходи запобігання повторному виникненню. Окремий розділ включає посібники із захисту для 12 платформ, зокрема WordPress, Bitrix, Laravel і сайтів власної розробки.

Серверна генерація сторінок забезпечує доступність повного тексту для пошукових систем. Для індексації передбачено карту сайту.

Що зробили. Розробили дизайн, виконали верстку та програмну реалізацію вебсервісу: модуля онлайн-перевірки, бази знань і форми звернення до фахівця. Здійснюємо технічну підтримку сайту та сервера.

03Дизайн

Темний інтерфейс і 3D-графіка

В інтерфейсі використовуються чорний фон і кольорова індикація станів: салатовий позначає норму, червоний — загрозу, жовтий — попередження. Адреси сайтів, програмний код і результати перевірки відображаються моноширинним шрифтом.

На головній сторінці розміщено 3D-сферу з частинок, яка змінюється під час прокручування. Іконки, позначення платформ та інші графічні елементи розроблено спеціально для проєкту без використання стокових зображень.

Кольори бренду

#BCFF2F#000000#FF3D5A

Що сталося із сайтом?

Користувач обирає ознаки проблеми, які спостерігає, і отримує рекомендації щодо першочергових дій із посиланням на детальний розбір.

BigData24 — вебсервіс про безпеку сайтів: вибір ситуації

Безкоштовна перевірка сайту

На головній сторінці представлено параметри онлайн-перевірки та приклад результату. На сторінці перевірки розміщено форму для введення адреси сайту й вибору режиму відкриття: з комп’ютера, зі смартфона або під час переходу з пошукової системи.

BigData24 — вебсервіс про безпеку сайтів: перевірка на головній

BigData24 — вебсервіс про безпеку сайтів: сторінка перевірки

Звіт перевірки

Звіт містить підсумкову оцінку від A до F, бал за 100-бальною шкалою, статуси за кожною категорією перевірки та подальші дії. Детальні відомості про виявлені проблеми доступні після входу через Telegram або електронну пошту.

Розбір ситуації

На початку сторінки вказано рівень небезпеки, можливі наслідки та типи сайтів, на яких трапляється проблема. Далі наведено першочергові дії, ознаки й порядок усунення.

BigData24 — вебсервіс про безпеку сайтів: сторінка ситуації

Посібники для 12 платформ

Для кожної CMS і фреймворку описано місця розміщення шкідливого коду та вразливості, які потрібно усунути насамперед.

BigData24 — вебсервіс про безпеку сайтів: посібники за платформами

09Результат

BigData24 об’єднує онлайн-перевірку, розбори ситуацій зі зламом і посібники із захисту. Сервіс містить понад 130 взаємопов’язаних сторінок. Власник сайту може перейти від опису ознак зламу до інструкції для своєї платформи та за потреби звернутися до фахівця.

Ми ведемо технічну підтримку сайту і адмініструємо сервер.

Технології та строки

Python, Django, JavaScript, three.js, nginx, gunicorn, Cloudflare.

Наступний може бути ваш