Специалисты команды ONsec произвели полное исследование UMI.CMS на предмет уязвимостей, в результате которого система получила сертификат «Безопасное веб-приложение».

Исследование включало в себя как ручной анализ всех исходных кодов системы, так и анализ системы «извне» с использованием автоматизированных средств и вручную. В ходе исследования были обнаружены уязвимости различной степени опасности. Следует также отметить, что помимо реально эксплуатируемых уязвимостей, также были обнаружены и потенциальные уязвимости, которые могли бы быть использованы при дальнейшем развитии системы. Такие результаты говорят о всестороннем подходе к анализу безопасности UMI.CMS. В настоящее время все уязвимости — как реальные, так и потенциальные — устранены.

В дальнейшем все новые версии UMI.CMS перед выходом в свет будут тщательно проверяться специалистами по безопасности. Помимо этого, в скором времени планируется введение новых механизмов защиты системы управления сайтом в целом. Рекомендуем всем нашим клиентам регулярно обновляться до последней версии системы, чтобы обеспечить безопасность своего сайта.

UMI.CMS надежно защищена от хакеров. Аудитом безопасности занимаются специалисты из компании ONsec, известные способностью за несколько минут находить уязвимости в проактивных защитах известных программных продуктов.

ONSEC это:

Молодая и высококвалифицированная команда, за плечами которой множество обнаруженных уязвимостей в продуктах таких именитых компании как Google, Yandex, Opera. Регулярные исследовательские работы, которые оценены известными зарубежными экспертами в области информационной безопасности, такими как Dave Aitel, Mario Heiderich, Thewildcat и другими. Профессиональный аудит безопасности (оценка защищенности) веб-приложений: сайтов, систем управления сайтами, соц.сетей, порталов, интернет-банков и всех остальных.