Apakah asana.com situs penipuan? Scam, spam, & ulasan
Skor & poin utama
Ringkasan
commercial business enterprise; maker of Asana software
Sinyal peringatan ⓘ
- [Rendah] Atribut keamanan cookie kurang memadai (total 2).
Reputasi
Ringkasan ulasan — asana.com
Keseluruhan 99 (Cukup aman)Beberapa indikator keamanan berada dalam kondisi baik dan hanya sedikit sinyal risiko yang terlihat.
Kekuatan
- Sertifikat SSL/TLS valid
- HSTS aktif
- CSP disetel
- SPF disetel
- DMARC disetel
- Usia domain ≥ 1 tahun
Kelemahan
Ulasan lengkap — asana.com
Ulasan domain
Domain dibuat: 2009-01-21T19:41:33Z (≈ 16y 10m). Registrar: Amazon Registrar, Inc.. Hosting / AS: AMAZON-02, US — United States. Popularitas: Tranco #2094, OPR 6.85/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC quarantine. Sertifikat valid hingga: 2026-02-10T17:53:48+00:00.
Ulasan toko / transaksi
Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.
Ulasan teknis
HTTP 200 Berhasil · server AMAZON-02, US. HSTS Nonaktif (preload: Sudah preload). 4/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC quarantine. Kebijakan MTA‑STS: Paksa. TLS‑RPT Aktif (dmarcreports@asana.com). security.txt: tersedia (https://asana.com/.well-known/security.txt). Atribut cookie yang kurang: Secure×0 / HttpOnly×1 / SameSite×1. Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.
Penjelasan — kekuatan & stabilitas
Usia: sekitar (≈ 16y 10m) (dibuat pada 2009-01-21T19:41:33Z).
GSB bersih
WebRisk bersih
Sertifikat valid hingga: 2026-02-10T17:53:48+00:00.
Keamanan email: SPF Aktif, DMARC quarantine.
4/6 header keamanan diterapkan.
Tidak ada konten campuran yang terdeteksi.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.
Penjelasan — risiko & poin perbaikan
Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.
Cookie tanpa Secure / HttpOnly / SameSite rentan terhadap pencurian dan serangan session fixation.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.
Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.
Tentang laporan ini
- Analisis pertama: -
- Pembaruan terakhir: 2025-11-30 05:48:55
Klaim kepemilikan situs web
Traffic signals
Performa
Header keamanan
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
user_geo=KR
Riwayat domain
-
2009-01-21Domain terdaftar: 2009-01-21T19:41:33Z
Hal penting
Detail DMARC
v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarcreports@asana.com; ruf=mailto:dmarc-ruf@asana.com; fo=0:1:d:s; rf=afrf; sp=quarantine; aspf=r;v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarcreports@asana.com; ruf=mailto:dmarc-ruf@asana.com; fo=0:1:d:s; rf=afrf; sp=quarantine; aspf=r;Insight ancaman
- Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
- Pola JavaScript mencurigakan terdeteksi
Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.
Pemindaian mendalam (HTML / header)
- Terdapat pola obfuscation (pengaburan) JavaScript yang mencurigakan.
- Beberapa atribut keamanan cookie (Secure/HttpOnly/SameSite) tidak disetel.
- Konfigurasi situs banyak bergantung pada sumber daya pihak ketiga.
Jika muncul popup tak terduga, permintaan koneksi wallet, atau unduhan yang mencurigakan, batalkan dulu, lalu cek kembali pengumuman resmi atau komunitas. Untuk cookie sesi / login, pastikan atribut Secure, HttpOnly, dan SameSite disetel.
Host iframe
Set‑Cookie (contoh)
user_geo=KR; Secure; Max-Age=2592000; Path=/
Skenario pengguna
Jika kamu melakukan pembayaran di situs ini
Tidak ada indikasi jelas aktivitas jahat, tetapi pembayaran online tetap memiliki risiko. Cek ulang nominal, penerima, dan kebijakan pengembalian dana sebelum membayar.
Jika kamu login atau mengisi data pribadi
Tidak ditemukan pola jahat yang jelas, tetapi kata sandi dan kode 2FA tetap sangat sensitif. Hindari memakai ulang kata sandi di banyak situs. Atribut keamanan cookie yang hilang atau formulir POST lintas domain dapat membuat sesi lebih mudah dicuri atau disalahgunakan. Setelah login, pantau aktivitas akun dan tagihan yang tidak biasa.
Lokasi server ⓘ
Riwayat
Perubahan ⓘ --Situs yang baru ditambahkan
Ulasan
Rata‑rata - / total 0 ulasan
Checksum 29b3b73e1230573e59560b83339f9ba4b052dc7ba67e11c1c62545b6ebd21da0
Sosial ⓘ
Platform yang kemungkinan digunakan oleh situs ini.