Bezpečnostní audit webu, který řekne, co opravit jako první.

Posuzujeme váš web očima útočníka a pak vám předáme srozumitelnou zprávu s prioritami a plán oprav za pevnou cenu pro to, na čem záleží.

Začněte rychlou kontrolou

Ve výchozím stavu bez zásahu
Zjištění seřazená podle rizika
Plán oprav za pevnou cenu

Ukázkové shrnutí auditu

Security audit · example.com
  11 findings, ranked by risk
Critical  2  PHP 8.1 (end of life), exposed .git
High      3  plugins with known vulnerabilities
Medium    4  no CSP or HSTS, weak TLS settings
Low       2  server version banners
✓ Fix plan attached, fixed price

Co kontrolujeme

Vše, na co by se útočník podíval

Pro WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go i weby na míru.

Runtime & server

Verze PHP, webového serveru a operačního systému porovnané s daty konce podpory a známými zranitelnostmi.

CMS, pluginy & závislosti

Komponenty CMS, pluginy a závislosti npm, Go a Pythonu ověřené podle veřejných databází zranitelností, včetně opuštěných balíčků.

Certifikáty TLS

Vydavatel, platnost, stav odvolání, verze protokolů a konfigurace šifer.

Bezpečnostní hlavičky

Content-Security-Policy, HSTS, ochrana proti vkládání do rámců, referrer policy a příznaky cookies.

Veřejné soubory & panely

Soubory .git a .env, zapomenuté zálohy, stránky phpinfo, ladicí režimy a veřejně dostupná administrátorská přihlášení.

Přístupy & účty

Administrátoři, zásady hesel a dvoufázového ověření a kdo se dostane k hostingu a DNS.

Zálohy & obnova

Zda zálohy existují, jsou uloženy mimo server a dají se skutečně obnovit.

E-mail & DNS

Záznamy SPF, DKIM a DMARC, které brání ostatním odesílat e-maily ve vašem jménu.

Zkontrolovat můj web

Dvě úrovně

Začněte v malém, jděte hlouběji, když na tom záleží

Rychlá bezpečnostní kontrola

Malý pevný poplatek, bez nutnosti přístupu. Zvenčí zkontrolujeme verze PHP a serveru, otisk CMS, certifikát a konfiguraci TLS, bezpečnostní hlavičky a veřejné soubory a pošleme vám stručné shrnutí zjištění.

Úplný bezpečnostní audit

S přístupem pro čtení k hostingu a CMS: pluginy a šablony, uživatelské účty, integrita souborů, zálohy, logy a e-mailové záznamy DNS. Dostanete úplnou zprávu s důkazy, srozumitelné vysvětlení každého zjištění a plán oprav za pevnou cenu. Po opravách provedeme novou kontrolu.

Váš web nikdy neohrozíme. Bez písemného souhlasu neprovádíme zátěžové ani destruktivní testy, hlubší testování probíhá na kopii nebo testovacím webu a zjištění sdílíme jen s vámi.

Začněte rychlou kontrolou

FAQ

Dotazy k bezpečnostnímu auditu

Je bezpečnostní audit bezpečný pro náš ostrý web?

Ano. Naše kontroly jsou ve výchozím stavu nenarušující. Bez vašeho písemného souhlasu nikdy neprovádíme zátěžové ani destruktivní testy a hlubší testování probíhá na kopii nebo testovacím webu.

Musíme vám dát přístup?

Ne pro rychlou kontrolu, která zkoumá váš web zvenčí. Úplný audit vyžaduje přístup pro čtení k hostingu a administraci CMS, a to přes vyhrazené účty, které můžete kdykoli zrušit.

Co se děje po auditu?

Dostanete zprávu a plán oprav za pevnou cenu. Můžete nás pověřit opravou všeho, jen naléhavých položek, nebo zprávu předat vlastnímu týmu. Po opravách provedeme novou kontrolu.

Kontakt

Objednejte si bezpečnostní kontrolu webu

Napište nám adresu svého webu a co vás trápí. Za malý pevný poplatek web zkontrolujeme a odpovíme, co jsme zjistili a co doporučujeme.

Odeslat formulářStačí adresa webu a krátký popis.
Zkontrolujeme váš webNenarušující kontrola zvenčí: verze PHP a serveru, CMS, TLS a bezpečnostní hlavičky.
Dostanete jasnou odpověďCo vám hrozí, co opravit jako první a pevnou cenu, pokud to máme udělat my.

Stávající zákazník? Navštivte support.pydevsolutions.com.