De MKB Cyber Campus introduceert de MKB Web Scan (MWS). Een online tool waarmee ondernemers kwetsbaarheden in hun website zelf kunnen opsporen. De tool vraagt geen technische kennis van gebruikers en heeft als doel de digitale weerbaarheid te vergroten.
Praktische tool
De MKB Web Scan is een praktische tool voor ondernemers. Op basis van een ingevoerd webadres (URL) analyseert de MKB Web Scan de kwetsbaarheden van de betreffende website. De ondernemer ontvangt na afloop een analyse van de gevonden kwetsbaarheden en een advies over wat prioriteit moet krijgen. De prioritering vindt plaats op basis van het Common Vulnerability Scoring System (CVSS). Dit is een industriestandaard voor het beoordelen van de ernst van beveiligingsproblemen in computersystemen.
De MKB Web Scan (MWS) scant volautomatisch o.a.:
Gebruikte web technologieën zoals CMS, Javascript frameworks
Checkt alle gevonden software versies op bekende kwetsbaarheden
Zoekt naar sub domeinen en bijbehorende servers
TCP poort scan op onderliggende servers en kwetsbare services op open TCP poorten
Webcrawlers en directoryscans om verborgen webpagina’s en bestanden te vinden
Bekende OWASP Top 10 kwetsbaarheden zoals (SQL) Injections en Cross Site Scripting
Informatieve feitjes over gevonden fouten in de websites (headers, 404/502 responses o.i.d.)