Сайт Правительства Челябинской области признан вторым в России по защищённости от XSS-атак

Результаты стали известны после ежегодного исследования, которое провели среди 170 сайтов госорганов 85 регионов России в сентябре 2022 года в рамках проекта «Монитор госсайтов». Итоги озвучены в докладе «Информационная безопасность сайтов государственных органов субъектов федерации – 2022».

Сайты оценивались по нескольким критериям: защищённость соединения, отсутствие загрузки негосударственных сайтов, поддержка CSP, соответствие требованиям достоверности, конфиденциальности и целостности.

Добавим, в  Челябинской области планируется со временем перевести сайты государственных организаций на единую платформу «Госвеб», которые также будут соответствовать всем необходимым требованиям безопасности.

Для справки: Индекс защищенности от XSS (IFA GM XSSRI) предназначен для оценки и сравнения по объективным критериям применяемых на публичных веб-сайтах мер защиты от несанкционированного внедрения стороннего контента и кода в размещенную на них и передаваемую их посетителям информацию.

Наиболее популярными сторонними ресурсами на госсайтах оказался код «Яндекса», обнаруженный на 140 исследованных сайтах (-1%), код Google (87 сайтов, -19%), системы мониторинга сайтов «Битрикс» (64 сайта, +2%), аналитической системы «Спутник» (63 сайта, -23%) и счетчика LiveInternet (24 сайта, -17%). Наиболее популярные сторонние государственные ресурсы – виджеты «Госуслуг» (82 сайта, +7%) и «Госмонитора» (5 сайтов, -71%). Наиболее популярные на исследованных сайтах счетчики посетителей и системы «аналитики»: «Спутник», «Яндекс Метрика» (124 сайта, -5%), «Битрикс», LiveInternet, «Рейтинг Mail.ru» (14, -22%) и Google Analytics (10 сайтов, 17%).