Matala tietoturvariski
Julkisesti näkyvissä Drupaliin ja tietoturvaan liittyvissä merkeissä ei havaittu merkittäviä ongelmia. GDPR:n, teknisen SEO:n, saavutettavuuden, suorituskyvyn ja tekoälyvalmiuden havainnot näytetään erillisissä osa-alueissa.
Drupal-skanneri
Drupal-skanneri ja auditoinnin esikartoitus
Syötä sivuston osoite ja saat julkisen Drupal-version tarkistuksen, päivitysriskin signaalin ja alustavan teknisen arvion. Skanneri lukee vain julkisesti näkyviä tietoja ja auttaa päättämään, onko seuraava vaihe ylläpito, migraatio vai perusteellinen auditointi.
Tarkista Drupal-sivusto
Mitä skannerilla voi selvittää?
Julkinen esikartoitus auttaa ennen perusteellisempaa auditointia, ylläpidon haltuunottoa tai migraation suunnittelua. Se antaa ensimmäisen vastauksen teknisiin kysymyksiin, jotka muuten pitäisi tarkistaa käsin.
- Päivitysriski: viittaavatko julkiset Drupal-, PHP-, tietoturvaotsake-, sivukartta- ja suorituskykysignaalit suoraviivaiseen päivitykseen vai syvempään tekniseen tarkistukseen.
- Ylläpidon haltuunotto: näkyykö perityssä Drupal-sivustossa varoitusmerkkejä jo ennen koodin, palvelimen ja varmuuskopioiden tarkistamista.
- Ylläpidon prioriteetti: mitkä näkyvät riskit kannattaa korjata ensin ja onko seuraava vaihe ylläpito, auditointi vai migraation suunnittelu.
- Tekoälyvalmius: onko sivustolla rakenteista dataa, indeksointisääntöjä ja julkisen sisällön signaaleja, joita tekoälyhaku ja assistentit voivat tulkita.
Liiketoiminnalle tärkeän sivuston kohdalla automaattinen tulos kannattaa muuttaa ihmisen tarkistamaksi toimintasuunnitelmaksi. Lähetä raportti arvioitavaksi.
Mitä perusteellinen Drupal-auditointi sisältää?
Maksuton esikartoitus näyttää julkisia merkkejä. Perusteellisessa auditoinnissa tarkistamme teknisen tilan, kun käytössämme ovat koodi, asetukset ja tarvittavat pääsyoikeudet palvelinympäristöön.
- Tietoturva ja päivitystilanne — Drupal-ydin, lisämoduulit, tietoturvaotsakkeet ja näkyvät riskit.
- Drupal- ja PHP-versiot — ovatko ne tuettuja ja voidaanko ne päivittää hallitusti.
- Käytössä olevat moduulit — hylätyt, riskialttiit tai päivitystä estävät riippuvuudet.
- Suorituskyky — välimuistit, kuvat, TTFB, kolmannen osapuolen skriptit ja renderöinnin pullonkaulat.
- Tekninen velka ja koodin laatu — omat moduulit, teema, Composer, Git ja julkaisuprosessi.
- Saavutettavuus — WCAG:n tekniset merkit, näppäimistökäyttö, lomakkeet ja näkyvä näppäimistökohdistus.
- Tekninen SEO — otsikot, metatiedot, canonical-linkit, sivukartta, robots.txt, rakenteinen data ja indeksointiriskit.
- Varmuuskopiointi ja palautettavuus — voidaanko tiedot, tiedostot ja asetukset palauttaa luotettavasti.
Saat raportin, priorisoidut riskit, käytännön suositukset, alustavan etenemissuunnitelman ja tarvittaessa karkean työmääräarvion.
Näin tulosta kannattaa tulkita
Keskitasoinen tietoturvariski
Tarkistus löysi merkkejä, jotka on syytä käydä läpi, kuten viitteitä vanhentuneista versioista, puuttuvia tietoturvaotsakkeita tai havaintoja pian vanhenevasta varmenteesta. Muut havainnot näytetään erillisissä osa-alueissa.
Korkea tietoturvariski
Tarkistus löysi Drupaliin tai tietoturvaan liittyviä kriittisiä merkkejä, jotka vaativat nopeaa teknistä selvitystä. Myös GDPR:n, teknisen SEO:n, saavutettavuuden, suorituskyvyn ja tekoälyvalmiuden havainnot näkyvät omissa osa-alueissaan.
