# Svetainės saugumo patikra per 15 minučių > Keturi nemokami viešos patikros įrankiai, ką jų įvertinimai reiškia vadovui ir kaip AI per 15 minučių iš jų padaro aiškų ataskaitos puslapį su užduotimis jūsų svetainės kūrėjui. ## Kodėl tai vadovo, o ne tik programuotojo reikalas Svetainė dažnai sukurta prieš kelerius metus, ją kūrusi agentūra jau dirba su kitais, o prisijungimai „kažkur yra". Tuo tarpu nuo jos priklauso trys dalykai, už kuriuos atsako vadovas: - **Klientų pasitikėjimas.** Įsilaužta svetainė gali platinti sukčių puslapius, o Google tada rodo raudoną įspėjimą vietoj jūsų įmonės. - **El. paštas.** Tas pats domenas yra ir jūsų pašto adresas. Jei jis neapsaugotas, Sukčius Sigitas gali rašyti klientams „jūsų" vardu — kaip pamokoje [Sąskaitų sukčiavimas](/pamokos/saskaitu-sukciavimas-bec). - **Pats domenas.** Pamirštas pratęsimas reiškia, kad kitą dieną svetainės ir pašto gali nebelikti. Gera žinia: viską galima patikrinti per 15 minučių nemokamais viešais įrankiais. ## Svarbiausia taisyklė: tikrinate tik savo Visi šioje pamokoje minimi įrankiai tik **žiūri** į tai, ką svetainė rodo visiems. Jie nieko nelaužia. Bet gilesnis skenavimas be savininko leidimo gali būti neteisėtas. Todėl tikriname **tik savo svetainę** — arba tą, kurią tikrinti leido savininkas. Šią taisyklę įrašome ir į AI promptą. ## Keturi įrankiai, keturi klausimai 1. **[SSL Labs](https://www.ssllabs.com/ssltest/)** — ar HTTPS sukonfigūruotas gerai ir kada baigiasi sertifikatas? Tikslas — įvertinimas A ar geresnis. 2. **[Mozilla Observatory](https://developer.mozilla.org/en-US/observatory)** — ar svetainė siunčia naršyklei saugos nurodymus (saugos antraštes)? 3. **[internet.nl](https://internet.nl/)** — vienu kartu ir svetainė, ir el. paštas: ar apsaugotas domenas nuo klastojimo (SPF, DKIM, DMARC). 4. **[Google Safe Browsing](https://transparencyreport.google.com/safe-browsing/search)** — ar Google nelaiko jūsų svetainės pavojinga. Prie to — du klausimai, į kuriuos atsako ne įrankis, o jūs: **kas turi prieigą prie svetainės** ir **kada baigiasi domeno registracija**. ## Kaip atrodo rezultatas Taip atrodo ataskaita, kurią po patikros turėtumėte gauti — pavyzdys: > **Schema.** Pavyzdinė svetainės patikros ataskaita: HTTPS ir sertifikatas tvarkoje, Google Safe Browsing švarus, bet trūksta saugos antraščių, svetainės turinio valdymo sistema pasenusi, el. pašto domenas neapsaugotas DMARC įrašu, o domeno automatinis pratęsimas neįjungtas. ## Patikra per 15 minučių — atlieka AI Jei jūsų AI gali valdyti naršyklę, jis pats atidarys visus keturis įrankius, suves jūsų domeną ir surinks rezultatus. Jei negali — pasakys, kur spausti, o rezultatus įklijuosite jūs. Nukopijuokite ir įklijuokite: ```text Tu esi mano IT saugumo patarėjas. Patikrink mano įmonės svetainės saugumą viešais įrankiais ir paruošk ataskaitą, kurią suprastų ne IT žmogus. APIE MUS - Svetainė: [jusu-imone.lt] - Kas ją sukūrė ir prižiūri: [agentūra / darbuotojas / nežinau] - Kur talpinama, jei žinote: [...] EIGA 0. ĮRANKIAI. Pasakyk, ar gali pats valdyti naršyklę. Jei ne — duok man nuorodas ir pasakyk, ką įklijuoti tau atgal. 1. TIKRINK. SSL Labs, Mozilla Observatory, internet.nl (svetainė ir el. paštas), Google Safe Browsing. Tik mano domeną. 2. KLAUSK. Paklausk manęs, kas turi prieigą prie svetainės ir ar įjungtas domeno automatinis pratęsimas. 3. ATASKAITA. Lentele: kas patikrinta → rezultatas → ką tai reiškia paprastais žodžiais → kas turėtų sutvarkyti. Problemas surikiuok pagal riziką. 4. UŽDUOTYS. Kiekvienai problemai parašyk trumpą, tikslų pranešimą, kurį galiu persiųsti svetainės kūrėjui ar talpinimo įmonei. TIKSLAS Darbas baigtas, kai turiu vieno puslapio ataskaitą ir paruoštus pranešimus kiekvienam atsakingam asmeniui. TAISYKLĖS - Tikrink tik mano nurodytą domeną. Jokio gilesnio skenavimo. - Nieko nekeisk: nei svetainėje, nei DNS, nei talpinime. - Niekada neprašyk slaptažodžių ar prieigos prie administravimo. - Neišgalvok rezultatų. Jei įrankis neatsakė — taip ir parašyk. PABAIGOJE Atskirai — KO NEPATIKRINAI (pvz. administravimo paskyrų, atsarginių kopijų, įskiepių vidaus), ir ko paklausti svetainės kūrėjo. ```

🤖 AI kelias rekomenduojama

AI tikrina, jūs sprendžiate

AI, valdantis naršyklę, atliks visas keturias patikras pats ir grąžins ataskaitą su paruoštais pranešimais. Paprastas AI pokalbis paprašys rezultatus įklijuoti — vis tiek greičiau, nei aiškintis kiekvieną įvertinimą patiems.

Jūsų darbas: atsakyti į du klausimus apie prieigas ir domeną, ir persiųsti pranešimus atsakingiems žmonėms.

✋ Rankinis kelias

Keturi skirtukai

  1. Atidarykite keturis įrankius aukščiau ir kiekviename suveskite savo domeną.
  2. Užsirašykite įvertinimus ir raudonai pažymėtus punktus.
  3. Ekrano nuotraukas nusiųskite svetainės kūrėjui su klausimu „ką iš to sutvarkysite ir iki kada?".
## El. pašto apsauga: trys įrašai, kurių dažniausiai trūksta Šis punktas svarbiausias, nes jį tiesiogiai išnaudoja sukčiai. Domeno DNS nustatymuose turi būti trys įrašai: - **SPF** — sąrašas serverių, kuriems leidžiama siųsti jūsų domeno vardu. - **DKIM** — elektroninis parašas ant kiekvieno jūsų laiško. - **DMARC** — nurodymas gavėjams, ką daryti su laišku, kuris apsimeta jumis. DMARC įvedamas palaipsniui: pradžioje tik stebėjimo režimu, kad nebūtų sustabdyti tikri jūsų laiškai (pvz. iš sąskaitų programos), ir tik tada griežtinamas. Tai darbas IT žmogui ar pašto paslaugos teikėjui — bet patikrinti, ar jis padarytas, galite patys per minutę. ## Ką padaryti šiandien 1. Nukopijuokite promptą ir per 15 minučių gaukite ataskaitą. 2. Patikrinkite domeno galiojimo datą ir įjunkite automatinį pratęsimą. 3. Persiųskite paruoštus pranešimus atsakingiems žmonėms ir įrašykite kitą patikrą į kalendorių po trijų mėnesių. Reikia pagalbos? **pagalba@itbroliai.lt** ## Pasitikrinkite Penki klausimai apie tai, ką ką tik perskaitėte. Pabaigoje gausite sertifikatą su savo rezultatu.