Strona główna / Audyt bezpieczeństwa strony
Audyt bezpieczeństwa strony
Audyt bezpieczeństwa strony, który wskazuje, co naprawić najpierw.
Patrzymy na Państwa stronę oczami atakującego, a następnie przekazujemy raport z priorytetami, napisany prostym językiem, oraz plan napraw o stałej cenie dla tego, co ważne.
- Domyślnie bez ingerencji
- Ustalenia uszeregowane według ryzyka
- Plan napraw o stałej cenie
Security audit · example.com 11 findings, ranked by risk Critical 2 PHP 8.1 (end of life), exposed .git High 3 plugins with known vulnerabilities Medium 4 no CSP or HSTS, weak TLS settings Low 2 server version banners ✓ Fix plan attached, fixed price
Co sprawdzamy
Wszystko, na co patrzyłby atakujący
Dla WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go oraz stron pisanych na zamówienie.
Środowisko i serwer
Wersje PHP, serwera WWW i systemu operacyjnego zestawione z datami końca wsparcia i znanymi lukami.
CMS, wtyczki i zależności
Komponenty CMS, wtyczki oraz zależności npm, Go i Pythona sprawdzone w publicznych bazach luk, także pod kątem porzuconych pakietów.
Certyfikaty TLS
Wystawca, data ważności, status unieważnienia, wersje protokołów i konfiguracja szyfrów.
Nagłówki bezpieczeństwa
Content-Security-Policy, HSTS, ochrona przed osadzaniem w ramkach, polityka referrera i flagi ciasteczek.
Wystawione pliki i panele
Pliki .git i .env, zapomniane kopie zapasowe, strony phpinfo, tryby debugowania i publicznie dostępne logowania administratora.
Dostęp i konta
Użytkownicy administracyjni, zasady haseł i uwierzytelniania dwuskładnikowego oraz to, kto ma dostęp do hostingu i DNS.
Kopie zapasowe i odtwarzanie
Czy kopie zapasowe istnieją, są przechowywane poza serwerem i czy faktycznie da się je odtworzyć.
Poczta e-mail i DNS
Rekordy SPF, DKIM i DMARC, które uniemożliwiają innym wysyłanie wiadomości w Państwa imieniu.
Dwa poziomy
Zacznij od małego, pogłębiaj, gdy to potrzebne
Szybki przegląd bezpieczeństwa
Niewielka stała opłata, bez konieczności udzielania dostępu. Z zewnątrz sprawdzamy wersje PHP i serwera, odcisk CMS, certyfikat TLS i konfigurację, nagłówki bezpieczeństwa oraz wystawione pliki, a następnie przesyłamy krótkie podsumowanie ustaleń.
Pełny audyt bezpieczeństwa
Z dostępem do odczytu do hostingu i CMS: wtyczki i motywy, konta użytkowników, integralność plików, kopie zapasowe, logi i DNS poczty. Otrzymują Państwo pełny raport z dowodami, wyjaśnienie każdego ustalenia prostym językiem oraz plan napraw o stałej cenie. Po naprawach sprawdzamy ponownie.
Państwa stronie nic nie grozi. Bez pisemnej zgody nie przeprowadzamy testów obciążeniowych ani destrukcyjnych, głębsze testy odbywają się na kopii lub środowisku testowym, a ustalenia przekazujemy wyłącznie Państwu.
FAQ
Pytania o audyt bezpieczeństwa
Czy audyt bezpieczeństwa jest bezpieczny dla działającej strony?
Tak. Nasze kontrole są domyślnie nieinwazyjne. Bez Państwa pisemnej zgody nigdy nie przeprowadzamy testów obciążeniowych ani destrukcyjnych, a głębsze testy odbywają się na kopii lub środowisku testowym.
Czy musimy udzielić dostępu?
Nie do szybkiego przeglądu, który ocenia stronę z zewnątrz. Pełny audyt wymaga dostępu do odczytu do hostingu i panelu administracyjnego CMS, przez dedykowane konta, które można w każdej chwili odwołać.
Co dzieje się po audycie?
Otrzymują Państwo raport i plan napraw o stałej cenie. Mogą Państwo zlecić nam naprawę wszystkiego, tylko pilnych spraw albo przekazać raport własnemu zespołowi. Po naprawach sprawdzamy ponownie.
Kontakt
Zamów przegląd bezpieczeństwa strony www
Prosimy podać adres strony i opisać, co budzi Państwa obawy. Za niewielką stałą opłatą sprawdzimy ją i odpowiemy, co znaleźliśmy i co zalecamy.
- Wyślij formularzWystarczy adres strony i krótki opis.
- Sprawdzamy Państwa stronęNieinwazyjna kontrola z zewnątrz: wersje PHP i serwera, CMS, TLS oraz nagłówki bezpieczeństwa.
- Otrzymują Państwo jasną odpowiedźCo jest zagrożone, co naprawić najpierw oraz stała cena, jeśli zlecą nam Państwo naprawę.
Są Państwo naszym klientem? Zapraszamy na support.pydevsolutions.com.