અમે એ જાહેરાત કરતાં રોમાંચિત છીએ કે AhaSlides એ Viettel સાયબર સિક્યુરિટી દ્વારા સંચાલિત સર્વગ્રાહી ગ્રેબોક્સ પેન્ટેસ્ટનો ઉપયોગ કર્યો છે. આ ઊંડાણપૂર્વકની સુરક્ષા પરીક્ષાએ અમારા બે ફ્લેગશિપ ઓનલાઈન પ્લેટફોર્મ્સને લક્ષ્યાંકિત કર્યા છે: પ્રસ્તુતકર્તા એપ્લિકેશન (presenter.ahaslides.com) અને પ્રેક્ષક એપ્લિકેશન (પ્રેક્ષકો.ahaslides.com).
સુરક્ષા પરીક્ષણ, જે 20મી ડિસેમ્બરથી 27મી ડિસેમ્બર, 2023 સુધી ચાલી હતી, જેમાં વિવિધ સુરક્ષા નબળાઈઓ માટે ઝીણવટભરી તપાસ સામેલ હતી. વિયેટલ સાયબર સિક્યુરિટીની ટીમે ઊંડાણપૂર્વક વિશ્લેષણ કર્યું અને અમારી સિસ્ટમમાં સુધારણા માટે ઘણા ક્ષેત્રોને ફ્લેગ કર્યા.
કી પોઇન્ટ:
- ટેસ્ટ સમયગાળો: ડિસેમ્બર 20-27, 2023
- અવકાશ: વિવિધ સંભવિત સુરક્ષા નબળાઈઓનું ઊંડાણપૂર્વક વિશ્લેષણ
- પરિણામ: AhaSlides ઓળખાયેલ નબળાઈઓને સંબોધ્યા પછી પરીક્ષા પાસ કરી
- અસર: અમારા વપરાશકર્તાઓ માટે ઉન્નત સુરક્ષા અને વિશ્વસનીયતા
વિયેટલ સિક્યુરિટીનું પેન્ટેસ્ટ શું છે?
પેન્ટેસ્ટ, પેનિટ્રેશન ટેસ્ટ માટે ટૂંકું, અનિવાર્યપણે શોષણક્ષમ ભૂલોને ઉજાગર કરવા માટે તમારી સિસ્ટમ પર એક મોક સાયબર એટેક છે. વેબ એપ્લીકેશનના સંદર્ભમાં, પેન્ટેસ્ટ એ એપ્લીકેશનની અંદરની સુરક્ષા ખામીઓને નિર્દેશિત કરવા, વિશ્લેષણ કરવા અને તેની જાણ કરવા માટેનું સંપૂર્ણ મૂલ્યાંકન છે. તેને તમારી સિસ્ટમના સંરક્ષણ માટે તણાવ પરીક્ષણ તરીકે વિચારો - તે બતાવે છે કે સંભવિત ઉલ્લંઘન ક્યાં થઈ શકે છે.
વિયેટલ સાયબર સિક્યુરિટીના અનુભવી વ્યાવસાયિકો દ્વારા હાથ ધરવામાં આવે છે, જે સાયબર સિક્યુરિટી સ્પેસમાં ટોચના કૂતરા છે, આ પરીક્ષણ તેમના વ્યાપક સુરક્ષા સેવા સ્યુટનો એક ભાગ છે. અમારા મૂલ્યાંકનમાં ઉપયોગમાં લેવાતી ગ્રેબોક્સ પરીક્ષણ પદ્ધતિ બ્લેક બોક્સ અને વ્હાઇટ બોક્સ પરીક્ષણ બંનેના પાસાઓને સમાવિષ્ટ કરે છે. પરીક્ષકો પાસે અમારા પ્લેટફોર્મના આંતરિક કામકાજ પર કેટલીક ઇન્ટેલ હોય છે, જે સિસ્ટમ સાથે અગાઉની ક્રિયાપ્રતિક્રિયા ધરાવતા હેકર દ્વારા હુમલાની નકલ કરે છે.
અમારા વેબ ઈન્ફ્રાસ્ટ્રક્ચરના વિવિધ પાસાઓનો વ્યવસ્થિત રીતે ઉપયોગ કરીને, સર્વર ખોટી ગોઠવણી અને ક્રોસ-સાઈટ સ્ક્રિપ્ટીંગથી લઈને તૂટેલા પ્રમાણીકરણ અને સંવેદનશીલ ડેટા એક્સપોઝર સુધી, પેન્ટેસ્ટ સંભવિત જોખમોનું વાસ્તવિક ચિત્ર પ્રદાન કરે છે. તે સંપૂર્ણ છે, જેમાં વિવિધ હુમલા વેક્ટરનો સમાવેશ થાય છે, અને તેમાં સામેલ સિસ્ટમોને કોઈ વાસ્તવિક નુકસાન ન થાય તેની ખાતરી કરવા માટે નિયંત્રિત વાતાવરણમાં હાથ ધરવામાં આવે છે.
અંતિમ અહેવાલ માત્ર નબળાઈઓને જ ઓળખતો નથી પણ તેને ગંભીરતા દ્વારા પ્રાથમિકતા પણ આપે છે અને તેને સુધારવા માટેની ભલામણોનો સમાવેશ કરે છે. આવી વ્યાપક અને કઠોર પરીક્ષા પાસ કરવી એ સંસ્થાની સાયબર સુરક્ષાની મજબૂતાઈને રેખાંકિત કરે છે અને તે ડિજિટલ યુગમાં વિશ્વાસ માટે મૂળભૂત બિલ્ડીંગ બ્લોક છે.
ઓળખાયેલ નબળાઈઓ અને સુધારાઓ
પરીક્ષણના તબક્કા દરમિયાન, ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ (XSS) થી બ્રોકન એક્સેસ કંટ્રોલ (BAC) મુદ્દાઓ સુધીની કેટલીક નબળાઈઓ મળી આવી હતી. ચોક્કસ રીતે કહીએ તો, પરીક્ષણે બહુવિધ સુવિધાઓમાં સંગ્રહિત XSS, પ્રેઝન્ટેશન ડિલીશન ફંક્શનમાં અસુરક્ષિત ડાયરેક્ટ ઓબ્જેક્ટ રેફરન્સ (IDOR) અને વિવિધ કાર્યક્ષમતાઓમાં વિશેષાધિકાર એસ્કેલેશન જેવી નબળાઈઓનો પર્દાફાશ કર્યો.
AhaSlides ટેક ટીમ, વિયેટલ સાયબર સિક્યોરિટી સાથે હાથ મિલાવીને કામ કરી રહી છે, તેણે તમામ ઓળખી કાઢેલા મુદ્દાઓને સંબોધિત કર્યા છે. ઇનપુટ ડેટા ફિલ્ટરિંગ, ડેટા આઉટપુટ એન્કોડિંગ, યોગ્ય પ્રતિસાદ હેડર્સનો ઉપયોગ અને મજબૂત સામગ્રી સુરક્ષા નીતિ (CSP) અપનાવવા જેવા પગલાં અમારા સંરક્ષણને મજબૂત કરવા માટે લાગુ કરવામાં આવ્યા છે.
AhaSlides સફળતાપૂર્વક Viettel સુરક્ષા દ્વારા ઘૂંસપેંઠ પરીક્ષણ પાસ કરી
પ્રસ્તુતકર્તા અને પ્રેક્ષક બંને એપ્લિકેશન્સે Viettel સિક્યુરિટી દ્વારા હાથ ધરવામાં આવેલ વ્યાપક પ્રવેશ પરીક્ષણ સફળતાપૂર્વક પાસ કર્યું છે. આ સખત મૂલ્યાંકન મજબૂત સુરક્ષા પ્રથાઓ અને વપરાશકર્તા ડેટા સુરક્ષા માટે અમારી પ્રતિબદ્ધતાને રેખાંકિત કરે છે.
ડિસેમ્બર 2023 માં હાથ ધરવામાં આવેલા પરીક્ષણમાં, વાસ્તવિક વિશ્વના હુમલાના દૃશ્યનું અનુકરણ કરીને, ગ્રેબોક્સ પદ્ધતિનો ઉપયોગ કરવામાં આવ્યો હતો. વિયેટલના સુરક્ષા નિષ્ણાતોએ નબળાઈઓ માટે અમારા પ્લેટફોર્મનું કાળજીપૂર્વક મૂલ્યાંકન કર્યું, સુધારણા માટેના ક્ષેત્રોની ઓળખ કરી.
ઓળખાયેલ નબળાઈઓને AhaSlides એન્જિનિયરિંગ ટીમ દ્વારા Viettel Security સાથે મળીને સંબોધવામાં આવી હતી. અમલમાં મૂકાયેલા પગલાંમાં ઇનપુટ ડેટા ફિલ્ટરિંગ, આઉટપુટ ડેટા એન્કોડિંગ, એક મજબૂત સામગ્રી સુરક્ષા નીતિ (CSP), અને પ્લેટફોર્મને વધુ મજબૂત કરવા માટે યોગ્ય પ્રતિસાદ હેડર્સનો સમાવેશ થાય છે.
AhaSlides એ રીઅલ-ટાઇમ ધમકીની શોધ અને પ્રતિભાવ માટે અદ્યતન મોનિટરિંગ ટૂલ્સમાં પણ રોકાણ કર્યું છે. વધુમાં, સુરક્ષા ભંગના કિસ્સામાં ઝડપી અને અસરકારક કાર્યવાહીની ખાતરી કરવા માટે અમારા ઘટના પ્રતિસાદ પ્રોટોકોલ્સને શુદ્ધ કરવામાં આવ્યા છે.
એક સુરક્ષિત અને સુરક્ષિત પ્લેટફોર્મ
વપરાશકર્તાઓ વિશ્વાસ રાખી શકે છે કે તેમનો ડેટા સુરક્ષિત છે અને તેમના ઇન્ટરેક્ટિવ અનુભવો સુરક્ષિત રહે છે. ચાલુ સુરક્ષા મૂલ્યાંકન અને સતત સુધારણા સાથે, અમે અમારા વપરાશકર્તાઓ માટે વિશ્વસનીય અને સુરક્ષિત પ્લેટફોર્મ બનાવવા માટે પ્રતિબદ્ધ છીએ.
