Y-02 Geen onversleutelde protocollen voor gegevens of beheer: geen HTTP behalve doorverwijzing, geen FTP, Telnet, LDAP of MQTT zonder TLS, geen SNMP v1/v2

Waarom

Verouderde of onversleutelde protocollen zijn een open deur, ook als de app zelf goed gebouwd is.

Hoe we het controleren

Methode: scan

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/live.py).

Zo los je een bevinding op

Stuur HTTP door naar HTTPS en sluit FTP, Telnet en andere onversleutelde diensten.