Menej falošných požiadaviek. Viac času pre zákazníkov.
Spam vo formulároch a podozrivé pokusy o prihlásenie zaťažujú tím aj prevádzku. Corpilus pomáha vyhodnocovať rizikové požiadavky a podľa zapojenia nastavovať reakciu vašej aplikácie.
Tri miesta, kde to firmy cítia najviac
Modelové situácie z prevádzky webov a e-shopov. Nie sú to klientske referencie a neuvádzame pri nich namerané výsledky.
Opakované falošné dopyty
Z kontaktného formulára prichádzajú dopyty, ktoré vyzerajú ako slušne napísaný text. Medzi nimi môže byť skutočný zákazník, takže ich niekto musí prejsť jeden po druhom.
Obchodník triedi požiadavky bez hodnoty.
Prečo bol dopyt označený a čo s ním urobí chránený formulár.
Skript na stránke odovzdáva, ako bol formulár vyplnený a či rovnaký text neprišiel už mnohokrát — nie to, aké slová v ňom sú. Záväzné rozhodnutie padne až pri overení výsledku na serveri, cez SDK alebo endpoint na overenie tokenu.
Podozrivé prihlasovanie
Na prihlasovaciu stránku prichádzajú pokusy s cudzími heslami, prihlásenia z neznámych zariadení a z miest, kam sa medzi dvoma pokusmi nedalo docestovať.
Riziko zneužitia účtov a záťaž podpory.
Rozdiel medzi hodnotením rizika a rozhodnutím prihlasovacej aplikácie.
Keď prihlasovací proces pošle Corpilusu prihlásenie spolu s históriou, dostane riziko s konkrétnymi signálmi: nemožné cestovanie, opakované pokusy s cudzími heslami, prvé prihlásenie z neznámeho zariadenia aj neznámej krajiny naraz. Históriu dodáva volajúci a o prihlásení rozhoduje vaša aplikácia.
Automatizované prechádzanie obsahu
Katalóg prechádza automat, ktorý sa tvári ako bežný návštevník. V štatistikách to vyzerá ako záujem o produkty, hoci o návštevu zákazníka nešlo.
Nejasný pôvod návštevnosti.
Čo sa podarilo rozpoznať a kde integrácia umožňuje zásah.
Ochrana pracuje s tým, čo vidí na svojej strane: či je adresa na verejných zoznamoch s reputáciou IP, či sa user-agent zhoduje so známym AI crawlerom a či platia pravidlá, ktoré si nastavíte. Zhoda zvýši riziko a zapíše sa do udalostí; zastaviť požiadavku môže až trasa, ktorá výsledok kontroly overuje.
Uvidíte dôvod nálezu aj reakciu ochrany.
Jedna požiadavka z chráneného formulára tak, ako ju ukáže prehľad udalostí.
- Čas
- 08:07
- Miesto
- Formulár „Kontakt“ na ukazkovy-eshop.example
- Dôvod
- Rovnaký text prišiel opakovane z toho istého zariadenia; polia boli vyplnené naraz, bez písania.
- Riziko
- Vysoké
Požiadavka sa vyhodnotila a udalosť sa zapísala. Formulár ju spracoval ako každú inú — v tomto režime ochrana do spracovania nezasahuje.
Sledovanie je nález. Ukáže, čo na web prichádza, ale samo o sebe nič nezastaví.
Prepínač je tu na vysvetlenie rozdielu. Mení len to, čo vidíte v tejto ukážke, a na nastavenia žiadneho systému nemá vplyv.
Najprv zistíme, čo váš web potrebuje.
Bez prísľubu auditu a bez automatického skenu po zadaní adresy.
- 01Vyberieme, čo chrániťPrejdeme spolu formuláre, prihlasovanie alebo rozhrania, ktoré chcete chrániť — začneme tam, kde vás to dnes zaťažuje.
Pre ITRozsah sa určuje po jednotlivých trasách: ktorý formulár, ktorý prihlasovací tok, ktoré rozhranie.
- 02Dohodneme zapojenie a sledovanieUrčíme, ako sa ochrana zapojí a čo bude sledovať, aby ste videli, čo na web naozaj prichádza.
Pre ITNa webe to znamená skript na stránke pre signály a SDK alebo middleware vo vašom serverovom toku pre záväzné rozhodnutie.
- 03Reakcie nastavíme podľa výsledkovKeď je z čoho vychádzať, nastavíme reakcie miesto po mieste — najprv tam, kde je dopad najväčší.
Pre ITPre každý povrch sa dohodne, od akej závažnosti sa požiadavka blokuje a čo sa stane, keď kontrola nie je dostupná.
Samotný skript na stránke nezabezpečí vynútenie ochrany na serveri. Ak má aplikácia požiadavku zastaviť, musí overovať výsledok kontroly v príslušnom serverovom toku.
Chránený formulár neznamená chránený katalóg — verejné prezeranie obsahu je samostatná otázka. Rozpoznanie známeho robota tiež nie je to isté ako zastavenie kopírovania obsahu.
Webové kontroly podrobne
Len kontroly, ktoré sa týkajú webu. Overovanie tokenu, umiestnenie middleware, obídenie klienta, výpadky a kapacitu rozoberáme pri integrácii a nasadení.
Signály formulára
Skript odovzdáva, ako bola stránka a formulár použité: či polia pribudli naraz, či sa rovnaké odoslanie opakuje a či sa vyplnilo skryté pole, ktoré návštevník nevidí.
Formuláre na stránkach, kde je skript nasadený.
Frekvencia požiadaviek
Akčné udalosti sa posudzujú podľa adresy určenej na serveri, nie podľa hodnoty z tela požiadavky. Telemetria zo skriptu sa do rýchlostných kontrol nepočíta a nikdy nevedie k blokovaniu.
Odoslania formulárov, prihlásenia a ďalšie akčné udalosti.
Hodnotenie prihlasovania
Endpoint na posúdenie prihlásenia vyhodnotí nemožné cestovanie, opakované pokusy s cudzími heslami, prvé prihlásenie z neznámeho zariadenia aj krajiny naraz a pokusy o viacero účtov z tej istej adresy či zariadenia. Vracia riziko a signály, nie verdikt.
Volá sa z prihlasovacieho procesu cez integráciu alebo REST API.
Pravidlá a dostupné reakcie
Pre každý povrch — formulár, prihlásenie, API — politika určí, od akej závažnosti sa požiadavka blokuje. Rozhodnutie ostatných vrstiev iba sprísni, nikdy ho nezmierni, a bez nastavenia nevynucuje nič navyše.
Vyhodnocovanie udalostí zo skriptu a SDK.
Sken webu zvonku
Na vyžiadanie prejde web ako návštevník, iba požiadavkami HEAD a GET, bez útokov a bez odosielania formulárov: nastavenie šifrovania a bezpečnostných hlavičiek, cookies, verejne dostupné súbory, zdieľanie naprieč doménami a pravidlá pre AI crawlery.
Samostatná kontrola, nie automatický sken po zadaní adresy.
Ak máte WAF, Corpilus ho nenahrádza ani nevypína. Ktoré miesta ešte doplní o kontrolu, je otázka na prejdenie vrstvu po vrstve. WAF a ďalšie vrstvy
Pozrime sa na konkrétne miesto, ktoré vám robí problémy.
Pošlite adresu webu a stručne opíšte, či riešite formuláre, prihlásenie alebo inú časť aplikácie. Navrhneme vhodný postup posúdenia.
Odoslanie adresy nie je súhlas s aktívnym bezpečnostným testovaním. Po zadaní adresy nespúšťame žiadny automatický sken.
Cena je individuálne podľa rozsahu. Ako sa určuje rozsah