Ένας έλεγχος ασφαλείας ιστοσελίδας που σας λέει τι να διορθώσετε πρώτο.

Εξετάζουμε την ιστοσελίδα σας όπως θα την εξέταζε ένας επιτιθέμενος και μετά σας δίνουμε αναφορά με προτεραιότητες σε απλή γλώσσα και σχέδιο σε σταθερή τιμή για να διορθωθεί ό,τι μετρά.

Ξεκινήστε με έναν γρήγορο έλεγχο

Χωρίς παρεμβατικές ενέργειες εξ ορισμού
Ευρήματα κατά σειρά κινδύνου
Σχέδιο διορθώσεων σε σταθερή τιμή

Δείγμα περίληψης ελέγχου

Security audit · example.com
  11 findings, ranked by risk
Critical  2  PHP 8.1 (end of life), exposed .git
High      3  plugins with known vulnerabilities
Medium    4  no CSP or HSTS, weak TLS settings
Low       2  server version banners
✓ Fix plan attached, fixed price

Τι ελέγχουμε

Ό,τι θα κοίταζε ένας επιτιθέμενος

Για WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go και ιστοσελίδες κατά παραγγελία.

Περιβάλλον εκτέλεσης και διακομιστής

Εκδόσεις PHP, διακομιστή web και λειτουργικού συστήματος σε σχέση με τις ημερομηνίες λήξης υποστήριξης και τις γνωστές ευπάθειες.

CMS, πρόσθετα και εξαρτήσεις

Στοιχεία CMS, πρόσθετα και εξαρτήσεις npm, Go και Python ελέγχονται με βάση δημόσιες βάσεις ευπαθειών, συμπεριλαμβανομένων των εγκαταλελειμμένων πακέτων.

Πιστοποιητικά TLS

Εκδότης, λήξη, κατάσταση ανάκλησης, εκδόσεις πρωτοκόλλων και ρυθμίσεις cipher.

Κεφαλίδες ασφαλείας

Content-Security-Policy, HSTS, προστασία από ενσωμάτωση σε frame, πολιτική referrer και σημαίες cookie.

Εκτεθειμένα αρχεία και πίνακες

Αρχεία .git και .env, ξεχασμένα αντίγραφα ασφαλείας, σελίδες phpinfo, λειτουργίες αποσφαλμάτωσης και δημόσιες σελίδες σύνδεσης διαχειριστή.

Πρόσβαση και λογαριασμοί

Χρήστες διαχειριστή, πολιτικές κωδικών και ελέγχου ταυτότητας δύο παραγόντων και ποιος έχει πρόσβαση στη φιλοξενία και στο DNS.

Αντίγραφα ασφαλείας και ανάκτηση

Αν υπάρχουν αντίγραφα ασφαλείας, αν φυλάσσονται εκτός της φιλοξενίας και αν μπορούν πράγματι να επαναφερθούν.

Email και DNS

Εγγραφές SPF, DKIM και DMARC που εμποδίζουν τρίτους να στέλνουν email στο όνομά σας.

Ελέγξτε την ιστοσελίδα μου

Δύο επίπεδα

Ξεκινήστε μικρά, εμβαθύνετε όταν χρειαστεί

Γρήγορος έλεγχος ασφαλείας

Μικρό σταθερό κόστος, χωρίς να χρειάζεται πρόσβαση. Απ' έξω ελέγχουμε τις εκδόσεις PHP και διακομιστή, το αποτύπωμα του CMS, το πιστοποιητικό και τις ρυθμίσεις TLS, τις κεφαλίδες ασφαλείας και τα εκτεθειμένα αρχεία και σας στέλνουμε σύντομη περίληψη των ευρημάτων.

Πλήρης έλεγχος ασφαλείας

Με πρόσβαση ανάγνωσης στη φιλοξενία και στο CMS: πρόσθετα και θέματα, λογαριασμοί χρηστών, ακεραιότητα αρχείων, αντίγραφα ασφαλείας, αρχεία καταγραφής και DNS email. Παίρνετε πλήρη αναφορά με τεκμήρια, εξήγηση κάθε ευρήματος σε απλή γλώσσα και σχέδιο διορθώσεων σε σταθερή τιμή. Ξαναελέγχουμε μετά τις διορθώσεις.

Η ιστοσελίδα σας δεν τίθεται ποτέ σε κίνδυνο. Δεν εκτελούμε δοκιμές φόρτου ή καταστροφικές δοκιμές χωρίς γραπτή άδεια, η βαθύτερη δοκιμή γίνεται σε αντίγραφο ή δοκιμαστικό περιβάλλον και τα ευρήματα κοινοποιούνται μόνο σε εσάς.

Ξεκινήστε με έναν γρήγορο έλεγχο

Συχνές ερωτήσεις

Ερωτήσεις για τον έλεγχο ασφαλείας

Είναι ασφαλής ένας έλεγχος ασφαλείας για τη ζωντανή ιστοσελίδα μας;

Ναι. Οι έλεγχοί μας είναι εξ ορισμού χωρίς παρεμβατικές ενέργειες. Δεν εκτελούμε ποτέ δοκιμές φόρτου ή καταστροφικές δοκιμές χωρίς τη γραπτή άδειά σας, και η βαθύτερη δοκιμή γίνεται σε αντίγραφο ή δοκιμαστικό περιβάλλον.

Χρειάζεται να σας δώσουμε πρόσβαση;

Όχι για τον γρήγορο έλεγχο, που εξετάζει την ιστοσελίδα σας απ' έξω. Ο πλήρης έλεγχος χρειάζεται πρόσβαση ανάγνωσης στη φιλοξενία και στη διαχείριση του CMS, μέσω ειδικών λογαριασμών που μπορείτε να ανακαλέσετε οποιαδήποτε στιγμή.

Τι γίνεται μετά τον έλεγχο;

Παίρνετε την αναφορά και ένα σχέδιο διορθώσεων σε σταθερή τιμή. Μπορείτε να μας αναθέσετε τα πάντα, μόνο τα επείγοντα ή να δώσετε την αναφορά στη δική σας ομάδα. Ξαναελέγχουμε μετά τις διορθώσεις.

Επικοινωνία

Κλείστε έλεγχο ασφαλείας ιστοσελίδας

Πείτε μας τη διεύθυνση της ιστοσελίδας σας και τι σας ανησυχεί. Με μικρό σταθερό κόστος την ελέγχουμε και σας απαντούμε τι βρήκαμε και τι προτείνουμε.

Αποστολή φόρμαςΑρκούν η διεύθυνση της ιστοσελίδας σας και μια σύντομη περιγραφή.
Ελέγχουμε την ιστοσελίδα σαςΕξωτερικός έλεγχος χωρίς παρεμβατικές ενέργειες για τις εκδόσεις PHP και διακομιστή, το CMS, το TLS και τις κεφαλίδες ασφαλείας.
Παίρνετε σαφή απάντησηΤι κινδυνεύει, τι πρέπει να διορθωθεί πρώτο και μια σταθερή τιμή, αν θέλετε να το αναλάβουμε εμείς.

Είστε ήδη πελάτης; Επισκεφθείτε το support.pydevsolutions.com.