Co oznacza status PODATNA i dlaczego to nie to samo co włamanie

Każda monitorowana strona ma dokładnie jeden status. Nie jest to suma problemów, tylko ten najpoważniejszy. Kolejność jest ustalona i zawsze taka sama:

1. Okno serwisowe wygrywa ze wszystkim: sprawdzenia idą, alerty milczą.
2. Blokada monitoringu: hosting odrzuca nasz adres, a z innych lokalizacji strona działa.
3. Zły certyfikat: serwer odpowiada, ale przeglądarka zatrzymuje wejście.
4. Błąd konfiguracji: jedna forma domeny działa, druga nie.
5. Nie działa: serwer, DNS lub HTTP nie odpowiadają w dwóch kolejnych skanach.
6. Zainfekowana: dowód aktywnego przejęcia.
7. Podatna: realna luka, jeszcze niewykorzystana.
8. Ostrzeżenie: problem niekrytyczny.
9. Do weryfikacji: coś niepewnego.
10. Działa.

Dlaczego „nie działa" bije „zainfekowana"

Bo to jedyny problem, który klient widzi natychmiast i sam. Strona przejęta przez spam SEO może działać tygodniami, zanim ktoś zauważy. Strona, która nie odpowiada, dzwoni do agencji w ciągu godziny. System pokazuje najpierw to, co trzeba naprawić teraz, a po przywróceniu strony status spada do kolejnego najpoważniejszego problemu.

Podatna a zainfekowana

Podatna to stan, w którym atak jest możliwy: motyw z opublikowanym CVE, plik .env dostępny publicznie, otwarty xmlrpc.php. Nic złego jeszcze się nie stało, ale każda godzina zwłoki zwiększa szansę, że się stanie. Termin: rozsądny czas, zwykle najbliższe okno serwisowe.

Zainfekowana to stan po fakcie: Google Safe Browsing oznaczył stronę, w kodzie jest zaciemniony skrypt, boty widzą inną treść niż ludzie. Termin: natychmiast, bo każda godzina to utracony ruch i reputacja.

Okres łaski

Pojedynczy nieudany skan nie zmienia statusu. Sieć bywa kapryśna, serwery robią restart, sonda trafia na chwilowe przeciążenie. Dopiero drugi nieudany skan z rzędu otwiera ustalenie i zmienia status. Pierwszy zapisujemy jako oczekujący, bez alertu. Ten mechanizm ściął fałszywe alarmy o rząd wielkości w pierwszym tygodniu działania systemu.

Jak status wraca do „Działa"

Automatycznie. Gdy sprawdzenie, które otworzyło ustalenie, znów przechodzi, ustalenie zamyka się z datą rozwiązania, a status liczy się od nowa z pozostałych otwartych ustaleń. Nikt nie klika „zamknij incydent". Jeśli nic nie zostało, strona wraca do stanu „w porządku”.