Início / Auditoria de segurança de website
Auditoria de segurança de website
Uma auditoria de segurança de website que lhe diz o que corrigir primeiro.
Olhamos para o seu website como um atacante o faria e entregamos-lhe um relatório priorizado, em linguagem clara, e um plano a preço fixo para corrigir o que importa.
- Não intrusiva por defeito
- Resultados ordenados por risco
- Plano de correção a preço fixo
Security audit · example.com 11 findings, ranked by risk Critical 2 PHP 8.1 (end of life), exposed .git High 3 plugins with known vulnerabilities Medium 4 no CSP or HSTS, weak TLS settings Low 2 server version banners ✓ Fix plan attached, fixed price
O que verificamos
Tudo o que um atacante analisaria
Para WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go e sites desenvolvidos à medida.
Runtime e servidor
Versões de PHP, do servidor web e do sistema operativo face às datas de fim de vida e às vulnerabilidades conhecidas.
CMS, plugins e dependências
Componentes do CMS, plugins e dependências npm, Go e Python verificados em bases de dados públicas de vulnerabilidades, incluindo pacotes abandonados.
Certificados TLS
Emissor, validade, estado de revogação, versões de protocolo e configuração de cifras.
Cabeçalhos de segurança
Content-Security-Policy, HSTS, proteção contra framing, política de referrer e flags de cookies.
Ficheiros e painéis expostos
Ficheiros .git e .env, cópias de segurança esquecidas, páginas phpinfo, modos de depuração e logins de administração públicos.
Acessos e contas
Utilizadores administradores, políticas de palavras-passe e de dois fatores, e quem consegue aceder ao alojamento e ao DNS.
Cópias de segurança e recuperação
Se existem cópias de segurança, se estão guardadas fora do local e se podem realmente ser restauradas.
Email e DNS
Registos SPF, DKIM e DMARC que impedem terceiros de enviar email em seu nome.
Dois níveis
Comece pequeno, aprofunde quando for preciso
Verificação de segurança rápida
Um valor fixo reduzido, sem necessidade de acesso. Do exterior, verificamos as versões de PHP e do servidor, a identificação do CMS, o certificado e a configuração TLS, os cabeçalhos de segurança e os ficheiros expostos, e enviamos-lhe um breve resumo do que encontrámos.
Auditoria de segurança completa
Com acesso de leitura ao alojamento e ao CMS: plugins e temas, contas de utilizador, integridade dos ficheiros, cópias de segurança, registos e DNS de email. Recebe um relatório completo com evidências, uma explicação em linguagem clara de cada resultado e um plano de correção a preço fixo. Voltamos a verificar depois das correções.
O seu website nunca é posto em risco. Não fazemos testes de carga nem destrutivos sem autorização escrita, os testes mais profundos são feitos numa cópia ou num site de staging, e os resultados são partilhados apenas consigo.
FAQ
Perguntas sobre auditoria de segurança
Uma auditoria de segurança é segura para o nosso website em produção?
Sim. As nossas verificações são não intrusivas por defeito. Nunca fazemos testes de carga nem destrutivos sem a sua autorização escrita, e os testes mais profundos são feitos numa cópia ou num site de staging.
Precisamos de lhes dar acesso?
Não para a verificação rápida, que analisa o site do exterior. Uma auditoria completa precisa de acesso de leitura ao alojamento e à administração do CMS, através de contas dedicadas que pode revogar a qualquer momento.
O que acontece depois da auditoria?
Recebe o relatório e um plano de correção a preço fixo. Pode pedir-nos que corrijamos tudo, apenas os pontos urgentes, ou entregar o relatório à sua própria equipa. Voltamos a verificar depois das correções.
Contacto
Marque uma verificação de segurança do website
Indique-nos o endereço do seu website e o que o preocupa. Por um valor fixo reduzido, verificamos o site e respondemos com o que encontrámos e o que recomendamos.
- Enviar o formulárioO endereço do website e uma breve descrição são suficientes.
- Verificamos o seu siteUma verificação externa e não intrusiva das versões de PHP e do servidor, do CMS, do TLS e dos cabeçalhos de segurança.
- Recebe uma resposta claraO que está em risco, o que corrigir primeiro e um preço fixo, se quiser que o façamos nós.
Já é cliente? Visite support.pydevsolutions.com.