sigstore.dev - Frequently Asked Questions

Question 1

Para que é usado este domínio?

Accepted Answer

Este domínio é analisado como parte do diretório de domínios da cside para identificar scripts de terceiros e seus propósitos. O resumo fornece informações sobre quais serviços, ferramentas ou scripts este domínio hospeda, ajudando proprietários de sites a entender quais serviços de terceiros estão sendo carregados em seus sites.

Question 2

Como a pontuação de risco é calculada?

Accepted Answer

A pontuação de risco é calculada com base em múltiplos fatores de segurança, incluindo validade do certificado SSL, status DNSSEC, detalhes de registro do domínio e dados históricos de segurança. Uma pontuação mais alta indica menor risco, enquanto uma pontuação mais baixa sugere preocupações potenciais de segurança que devem ser investigadas.

Question 3

O que as informações do certificado SSL me dizem sobre este domínio?

Accepted Answer

As informações do certificado SSL mostram se o domínio usa criptografia HTTPS, quando o certificado foi emitido, quando expira e quem o emitiu. Isso ajuda a verificar a postura de segurança do domínio e identificar potenciais vulnerabilidades relacionadas ao certificado que podem afetar a segurança do seu site.

Question 4

Por que as informações de domínio são importantes para segurança client-side?

Accepted Answer

Domínios de scripts de terceiros podem ser comprometidos ou usados maliciosamente. Ao monitorar informações de domínio como detalhes de registro, certificados SSL e registros DNS, você pode identificar mudanças suspeitas, certificados expirados ou domínios que podem representar riscos de segurança para seu site e usuários.

Question 5

Com que frequência este domínio é escaneado e atualizado?

Accepted Answer

As informações de domínio são escaneadas e atualizadas regularmente para fornecer a inteligência de segurança mais atual. O timestamp do último escaneamento mostra quando a análise mais recente foi realizada, garantindo que você tenha informações atualizadas sobre o status de segurança do domínio.

Question 6

O que devo fazer se vir um domínio de alto risco no meu site?

Accepted Answer

Se você identificar um domínio de alto risco carregando scripts no seu site, deve investigar por que está sendo usado, verificar sua legitimidade e considerar removê-lo ou substituí-lo se não for essencial. Use a plataforma cside para monitorar e bloquear scripts suspeitos de terceiros para proteger seus usuários de potenciais ameaças de segurança.