Interneto paslaugos
Interneto auditas: apžvalga
Svetainė nėra vien dizainas ir turinys. Tai taip pat stebėsenos konfigūracija, formų eiga, hosting’o eksploatacija, teisių koncepcija, atnaujinimų procesas ir su duomenų apsauga susijęs tvarkymo kontekstas. Geras interneto auditas šiuos sluoksnius vertina kartu, kad rizikos ir veiksmų poreikiai neišsiskaidytų į pavienius klausimus.
Kokie klausimai susijungia interneto audite
- Kokios išorinės paslaugos, skriptai ir stebėsenos įrankiai yra aktyvūs?
- Kaip vyksta kontaktų formos, naujienlaiškiai, failų įkėlimai ar kandidatavimo eigos?
- Kaip organizuotas hosting’as, TLS, kešavimas ir atnaujinimų priežiūra?
- Ar yra aiškios atsakomybės už turinį, roles ir patvirtinimus?
- Kiek gerai suderinti techninis pagrindas, matomumas ir duomenų taupumas?
Tikrinimo sritys kūrimui ir tęstinei eksploatacijai
Stebėsena, slapukai ir išorinės integracijos
Patikriname, kurie skriptai kada įkeliami, kokie duomenų ryšiai dėl to susidaro ir ar sutikimo logika, privatumo tekstai bei techninis įgyvendinimas tarpusavyje dera.
Formos ir komunikacijos eigos
Kontaktų formos, naujienlaiškiai, atsisiuntimai ir kiti sąveikos taškai turi būti eksploatuojami ir techniškai saugiai, ir duomenų apsaugos požiūriu atsekamai.
Hosting’as ir techninis pagrindas
TLS, nukreipimai, antraštės, atnaujinimų būsena, rolės ir atsarginės kopijos yra tokia pat bendro vaizdo dalis kaip ir CMS konfigūracija bei darbas su įskiepiais ar sąsajomis.
Redakcija ir atsakomybė
Svetainė išlieka tvarkinga tik tuomet, kai patvirtinimai, priežiūros atsakomybės ir darbas su išorinėmis paslaugomis yra organizaciškai aiškiai sutvarkyti. Todėl auditas vertina ne tik techniką, bet ir darbo eigas.
Rezultatas
Rezultatas – prioritetizuotas vaizdas iš techninių punktų, duomenų apsaugos temų ir organizacinių sprendimų. Taip iš atskirų trūkumų rinkinio susiformuoja realistiškai įgyvendinamas darbų planas.