Digia L3 — teaser
6 HIGH · 5 MED. Vakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.
Yhteenveto (teaser)
Tämä ei ole “vain tekninen PDF”
Hakkeri käyttää havaintoja karttana. Agentti-hakkeri tekee saman 24/7. Teaser = vakavuus. FULL = todiste + vaikutus + korjaus.
tiedustelu → tunkeutuminen → tuhoava · FULLVakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.
Pino tässä ajossa
| Komponentti | Mukana? | Huom |
|---|---|---|
| Sentinel L3 | KYLLÄ | public-max |
| ParviClaw Core + AWP | KYLLÄ (lab) | pack FULL-raportissa |
| ParviSight | osittain | ajon mukaan |
| PayBotFin Witness | sopimuksen mukaan | FULL |
HIGH — lukittu teaserissa
Citrix NetScaler/ADC Gateway (login.digia.com)
HIGHDMARC p=none
HIGHEntra SAML channel hosts
HIGHCenter hosts throw Shibboleth config errors
HIGHDFAU admin/backend public SPAs
HIGHPublic non-prod/staging estate
HIGHMEDIUM — lyhyt esikatselu
Thin marketing CSP
MEDThin marketing CSP Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
No security.txt / CAA gaps
MEDNo security.txt / CAA gaps Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
Missing nosniff/XFO samples
MEDMissing nosniff/XFO samples Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
Extra edge ports / scan noise
MEDExtra edge ports / scan noise Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
Third-party chat/bot IDs
MEDThird-party chat/bot IDs Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
AWP + Core (esikatselu)
FULL-raportissa jokaisella tiedostolla on kuvateksti + npx agent-witness-protocol verify.