osin.uz — Kiberxavfsizlik platformasi
Tashqi himoyani baholaydi, kamchiliklarni topib bartaraf etishga yordam beradi.
Platforma haqida
osin.uz — tashqi hujum yuzasidagi xavfsizlik kamchiliklarini topadigan va ularni bartaraf etishga yordam beradigan kiberxavfsizlik platformasi. U bir nechta mustaqil tekshiruv tizimini birlashtiradi va xom natijani emas — tasdiqlangan kamchilik hamda aniq tuzatish yo'riqnomasini beradi. Tizimning ichki tuzilishi va manbalari oshkor qilinmaydi.
Asosiy imkoniyatlar
- Xavfsizlik tekshiruvi
- Ma'lum xavf-xatarlar (CVE), noto'g'ri sozlamalar va xavfli ochiq nuqtalarni aniqlaydi.
- Tuzatish yo'riqnomasi
- Har bir kamchilik uchun aniq, nusxa-ko'chirsa bo'ladigan yopish ko'rsatmasi.
- Hujum yuzasi xaritasi
- Nishonning tashqi infratuzilmasi — domen, manzil, xizmat va portlar.
- Sertifikat va shifrlash
- TLS holati, sertifikat ishonchliligi va zaif shifrlashni tekshiradi.
- O'zgarish kuzatuvi
- Yangi paydo bo'lgan xavf va noma'lum aktivlarni vaqt bo'yicha kuzatadi.
- Bosqichli kirish
- 1–10 daraja; chuqur/faol tekshiruv rasmiy ruxsat asosida.
Ishlash tamoyillari
- Topish va bartaraf etish. Platforma kamchilikni topibgina qolmay, uni bartaraf etish yo'lini ham ko'rsatadi.
- Xom skan ≠ haqiqat. Har bir topilma tekshiriladi va ishonch darajasi bilan beriladi.
- Ruxsat bilan. Faol va chuqur pentest faqat aktiv tasdig'i hamda ruxsat bilan bajariladi.
- Maxfiylik. So'rovchi IP xeshlanadi, so'rovlar muddati o'tgach o'chiriladi.
Cheklovlar va javobgarlik
- Faqat o'zingizga tegishli yoki yozma ruxsat berilgan nishonlarni tekshiring.
- Bir IP uchun soatiga 120 tagacha tekshiruv; natijalar 15 daqiqa keshlanadi.
- Natijalardan foydalanish uchun javobgarlik to'liq foydalanuvchi zimmasida.
Kirish darajalari
| Daraja | Holat | Talab |
|---|---|---|
| 1–3 | Ochiq | Ro'yxatdan o'tish |
| 4–5 | Hujjat | Shaxs tasdig'i (KYC) |
| 6–9 | Davlat | Rasmiy ruxsatnoma |
| 10 | Maxsus | Maxsus vakolat |
Yuqori darajalar (6 va undan yuqori) faqat davlat tashkilotlari hamda kiber-xavfsizlik davlat organlariga, rasmiy ruxsatnoma asosida beriladi. Ruxsatnomani sun'iy intellekt bermaydi.
Shaxsiy ma'lumot (alohida yo'nalish)
Shaxsga doir ma'lumotni qidirish — alohida va cheklangan yo'nalish. Faqat shaxsi tasdiqlangan foydalanuvchi O'ZI haqidagi ma'lumot boshqa ochiq tizimlarda qanday ko'rinishini tekshira oladi. Boshqa shaxs haqida qidiruv yoki kuzatuv yo'q.