Analizador de riesgo de URL de Zulu, verificación de seguridad del sitio web
- Categoría: Desarrollo
Si nunca antes ha visitado un sitio web, realmente no sabe lo que le espera. La única información que tiene en este momento es la dirección web, la etiqueta de anclaje y la fuente del enlace.
Especialmente la fuente puede proporcionarle información sobre el enlace. Si confía en la fuente, también puede confiar en el destino, por ejemplo, y aunque eso es algo que suele ser cierto, puede que no siempre sea así, dependiendo de qué tan exhaustivos se examinen los enlaces antes de que se publiquen en un sitio.
Algunos usuarios instalan complementos y extensiones que los ayudan y los protegen en Internet. Complementos como Web de confianza o Rayos X URL para el navegador web Firefox.
Analizador de riesgo de URL de Zulu ofrece otra posibilidad. El escáner en línea ejecuta varias comprobaciones relacionadas con la seguridad en el sitio web seleccionado para informar una puntuación general al final.
El servicio ejecuta las siguientes comprobaciones:
- Verificaciones de contenido : Heurística de phishing, verificación de contenido de Zscaler, verificación de JavaScript ofuscado de Zscaler
- Comprobaciones de URL : Nombre de dominio sospechoso, verificación de URL de Zscaler, riesgo de dominio de nivel superior, bloque SURBL
- Comprobaciones del anfitrión : Riesgo de sistema autónomo, Riesgo de geolocalización, Riesgo de bloque de red, Parque / Dominio deshabilitado
Algunas pruebas, como la comprobación heurística de phishing, son fácilmente comprensibles, mientras que otras, como las comprobaciones del bloque SURBL, pueden no serlo. Puede colocar el cursor sobre cualquier verificación realizada para mostrar una breve descripción de la misma en una superposición. SURBL Block, por ejemplo, comprueba la URL con listas negras para ver si se ha utilizado para actividades maliciosas.
Cada verificación positiva se suma a la puntuación general de la dirección, que es diferente de la mayoría de los sistemas de clasificación que otorgan puntuaciones más altas para mejores resultados y más bajas para más débiles.
Es necesario interpretar la partitura. El análisis más reciente de ghacks.net, por ejemplo, otorgó 12 puntos en la categoría de verificación de URL en función de un nombre de dominio sospechoso.
El analizador de riesgo de URL puede ser una herramienta útil para los webmasters que desean verificar sus propios dominios, las empresas que planean comprar un sitio web y los administradores del sistema como parte de su control de seguridad regular.
Sin embargo, no es posible usarlo para verificar todas las direcciones web que planea visitar, ya que ralentizaría mucho su navegación. Sin embargo, se puede utilizar para examinar enlaces sospechosos y averiguar si son legítimos o maliciosos.