סיכום 18 באוגוסט: ניטור האבטחה הורחב, השיתוף ברשתות תוקן

יום של המשכיות וסיכום: ניטור האבטחה שנפתח אתמול משתרע כעת על כל סוגי האתרים, והשיתוף ברשתות, פרויקט שהוכרז לפני יומיים, מציג סוף סוף את התמונה הנכונה. בדיקת האתרים מכסה כעת את Drupal, Joomla, PrestaShop ו-Magento, לא רק WordPress, ומתבססת על קטלוגים רשמיים של פרצות ידועות, המתעדכנים מדי יום: אלפי פרצות כבר מכוסות. ל-241 החברות שאתריהן מציגים פרצה קריטית יש כולן דף דוח נגיש, וכל גילוי חדש יוצר דף משלו ללא יוצא מן הכלל. בצד השיתוף, לכל דף השוואה יש תמונה ייעודית משלו, ופורמט התצוגות המקדימות תוקן כך ש-WhatsApp, LinkedIn והמסרונים יציגו אותן סוף סוף: כשמדביקים קישור בשיחה, רואים את התמונה הנכונה, זו של הדף המשותף. הסיכום היומי של BODACC עלה לאוויר עם 20,291 ההכרזות שלו מסוכמות ב-20 שפות. האמינות גם מתקדמת: 128 כתובות ישנות שהובילו לדף שגיאה מפנות כעת לדף הנכון, מונה חיפוש החברות תואם לרשימה המוצגת, מה שמרגיע כששם הוא נדיר, ודף דוחות האבטחה נפתח באופן מיידי, אפילו בטעינה הראשונה, בכל מכשיר שבו משתמשים. מאחורי הקלעים, הניטור לעולם אינו פועל על האתרים בפועל, וקליטת ההודעות מנוטרת ברציפות, כדי ששום סימן של מבקר לא יעבור ללא תשומת לב. יום זה מסכם את הגישה שלנו: כל פרויקט שנפתח השבוע מתקדם צעד אחד, וכל צעד נראה בדף באתר, הנגיש לכולם. הנה הפרטים של מה שהשתנה.

אתמול, הניטור התמקד באתרי WordPress. היום, הוא מכסה את כל סוגי האתרים המרכזיים: Drupal, Joomla, PrestaShop, Magento, והשרתים המארחים אותם. התוצאה נראית בטבלת הדוחות, שבה גרסאות מיושנות מזוהות ללא קשר לטכנולוגיה שבה משתמשים.

• בדיקת הגרסאות משתרעת כעת על Drupal, Joomla, PrestaShop ו-Magento, לא רק על WordPress.1טבלת דוחות האבטחה
• תוספי WordPress מיושנים מזוהים: הסיכון מסומן ברגע שגרסה ישנה מזוהה.1טבלת דוחות האבטחה
• הניטור מתבסס על קטלוגים רשמיים של פרצות ידועות, המתעדכנים מדי יום: אלפי פרצות כבר מכוסות.2דף הדוחות
• ל-241 החברות שאתריהן מציגים פרצה קריטית יש כעת לכל אחת דף דוח, ואף אחד מהם אינו מוביל עוד לדף שגיאה.1טבלת דוחות האבטחה
• דף הדוחות נפתח בפחות משתי שניות, אפילו בטעינה הראשונה.1טבלת דוחות האבטחה

לפני יומיים, תמונות השיתוף הגיעו לחדשות ולמדריכים: התצוגה המקדימה שמופיעה כשמדביקים קישור בשיחה. נותר פגם אחד, חלק מהיישומים לא הציגו דבר. זה תוקן.

• לכל דף השוואה יש כעת תמונת שיתוף משלו, עם שם המתחרה המושווה.3ההשוואה עם Pappers
• התצוגות המקדימות מוצגות כעת בכל הרשתות והמסרונים: WhatsApp, LinkedIn, X, ללא יוצא מן הכלל.4הסיכום של 18 באוגוסט
• הסיכום של 18 באוגוסט עלה לאוויר ב-20 שפות, עם תמונה ייעודית לשיתוף.4הסיכום של 18 באוגוסט

חשבון ה-X של BODACC.io מפרסם מדי יום את סיכום היום. מצאו את הפוסט של 18 באוגוסט:

הכתובות הישנות של האתר ממשיכות להיתפס: כל קישור שנשמר, שותף או מופיע במנוע חיפוש מוביל כעת לדף שקיים.

• 128 כתובות ישנות, מהבלוג ועד דפי התיעוד, מפנות כעת לדף המתאים במקום להציג שגיאה.5החדשות
• מונה התוצאות של חיפוש החברות תואם לרשימה המוצגת, אפילו כשאין תוצאות.6חיפוש החברות
• דפי הדוחות, שיכלו לקחת דקה להיפתח, מגיבים כעת באופן מיידי.1טבלת דוחות האבטחה

הניטור עובד ללא לאות, והוא לעולם אינו פועל על האתרים בפועל.

• בכל פרצה רשמית שפורסמה לאחרונה, האתרים המושפעים נבדקים שוב.1טבלת דוחות האבטחה
• עשרות אלפי אתרי חברות נוספים מכוסים כעת על ידי ניטור האבטחה: הם מעולם לא נבדקו.2דף הדוחות
• בדיקת האתרים נמשכת: יותר מ-25,000 אתרים נסקרו אתמול, והתחום מתרחב מדי יום.1טבלת דוחות האבטחה
• קליטת ההודעות הנשלחות לאתר מנוטרת: במקרה של תקלה, נשלחת התראה מיידית.

באופן מעשי, הנה מה שהיום מביא לכל מבקר.

• שתפו השוואה או חדשות: תמונת הדף מוצגת בכל הרשתות, עם התצוגה המקדימה הנכונה.3ההשוואה עם Pappers
• עיינו בכרטיס חברה: אם האתר שלה מציג סיכון ידוע, תדעו זאת, ללא קשר לסוג האתר.6כרטיסי החברות
• פתחו קישור ישן ששמרתם בסימניות: הוא מוביל לדף הנכון.5החדשות
• חפשו חברה: מספר התוצאות המוצג הוא המספר האמיתי.6חיפוש החברות
• קראו את הסיכום של BODACC מ-18 באוגוסט בשפתכם, מבין 20 השפות הזמינות.4הסיכום של 18 באוגוסט
• עקבו אחר כל התפתחות באתר ביומן העדכונים, המתעדכן מדי יום.7יומן העדכונים

• הניטור אחר דליפות הנתונים של חברות צרפתיות נמשך, כדי להתריע ברגע שחברה מופיעה בדליפה ציבורית.
• מפה של אינטרס ציבורי של הכלכלה הצרפתית נבחנת: מי שולט במי, מי רוכש מה.
• מדריכי הקריאה של BODACC ממשיכים להגיע, כדי ללמוד לקרוא הכרזה צעד אחר צעד.

היום, הניטור הרחיב את מבטו והשיתוף מציג סוף סוף את עבודתו של כל דף. מה שמכה אותי ביום הזה הוא ההמשכיות: כל פרויקט שנפתח השבוע עבר שלב, בלי לשבור דבר. הדוחות מכסים את כל החברות המושפעות, הקישורים הישנים מובילים כולם למקום כלשהו, וכשמדביקים כתובת בשיחה, רואים מה בנינו. השקיפות אינה מילה אצלנו, היא מה שנבדק דף אחר דף, קישור אחר קישור. ומחר, הניטור ימשיך לשמור.