Un audit de securitate care vă arată ce trebuie remediat mai întâi.

Vă privim site-ul așa cum l-ar privi un atacator, apoi vă oferim un raport cu priorități, în limbaj simplu, și un plan la preț fix pentru remedierea a ceea ce contează.

Începeți cu o verificare rapidă

Fără intruziune, din oficiu
Constatări ordonate după risc
Plan de remediere la preț fix

Exemplu de rezumat de audit

Security audit · example.com
  11 findings, ranked by risk
Critical  2  PHP 8.1 (end of life), exposed .git
High      3  plugins with known vulnerabilities
Medium    4  no CSP or HSTS, weak TLS settings
Low       2  server version banners
✓ Fix plan attached, fixed price

Ce verificăm

Tot ce ar urmări un atacator

Pentru site-uri WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go și site-uri realizate la comandă.

Runtime & server

Versiunile de PHP, de server web și de sistem de operare, raportate la datele de sfârșit al suportului și la vulnerabilitățile cunoscute.

CMS, pluginuri & dependențe

Componentele CMS, pluginurile și dependențele npm, Go și Python, verificate în bazele publice de vulnerabilități, inclusiv pachetele abandonate.

Certificate TLS

Emitent, expirare, stare de revocare, versiuni de protocol și configurarea cifrurilor.

Anteturi de securitate

Content-Security-Policy, HSTS, protecție împotriva încadrării, politica referrer și atributele cookie-urilor.

Fișiere & panouri expuse

Fișiere .git și .env, backup-uri uitate, pagini phpinfo, moduri de depanare și pagini publice de autentificare pentru administrare.

Acces & conturi

Utilizatori administratori, politici de parole și de autentificare în doi pași și cine poate accesa hostingul și DNS-ul.

Backup-uri & recuperare

Dacă există backup-uri, dacă sunt păstrate în afara serverului și dacă pot fi restaurate cu adevărat.

E-mail & DNS

Înregistrări SPF, DKIM și DMARC care împiedică pe alții să trimită e-mailuri în numele dumneavoastră.

Verificați site-ul meu

Două niveluri

Începeți mic, mergeți mai adânc când e nevoie

Verificare rapidă de securitate

O sumă fixă modică, fără să ne dați acces. Din exterior verificăm versiunile de PHP și de server, amprenta CMS, certificatul și configurarea TLS, anteturile de securitate și fișierele expuse, apoi vă trimitem un scurt rezumat al constatărilor.

Audit complet de securitate

Cu acces de citire la hosting și la CMS: pluginuri și teme, conturi de utilizator, integritatea fișierelor, backup-uri, jurnale și DNS pentru e-mail. Primiți un raport complet cu dovezi, o explicație în limbaj simplu pentru fiecare constatare și un plan de remediere la preț fix. Reverificăm după remedieri.

Site-ul dumneavoastră nu este niciodată pus în pericol. Nu rulăm teste de încărcare sau distructive fără permisiune scrisă, testele mai aprofundate se fac pe o copie sau pe un mediu de staging, iar constatările sunt comunicate doar dumneavoastră.

Începeți cu o verificare rapidă

Întrebări frecvente

Întrebări despre auditul de securitate

Este un audit de securitate sigur pentru site-ul nostru live?

Da. Verificările noastre sunt, din oficiu, fără intruziune. Nu rulăm niciodată teste de încărcare sau distructive fără permisiunea dumneavoastră scrisă, iar testele mai aprofundate se fac pe o copie sau pe un mediu de staging.

Trebuie să vă oferim acces?

Nu pentru verificarea rapidă, care privește site-ul din exterior. Un audit complet are nevoie de acces de citire la hosting și la panoul de administrare al CMS-ului, prin conturi dedicate pe care le puteți revoca oricând.

Ce se întâmplă după audit?

Primiți raportul și un plan de remediere la preț fix. Ne puteți încredința remedierea completă, doar a punctelor urgente sau puteți da raportul echipei dumneavoastră. Reverificăm după remedieri.

Contact

Programați o verificare de securitate a site-ului

Trimiteți-ne adresa site-ului și ce vă îngrijorează. Contra unei sume fixe modice, îl verificăm și vă spunem ce am găsit și ce vă recomandăm.

Trimiteți formularulSunt suficiente adresa site-ului și o scurtă descriere.
Vă verificăm site-ulO verificare externă, fără intruziune, a versiunilor de PHP și de server, a CMS-ului, a TLS și a antetelor de securitate.
Primiți un răspuns clarCe riscuri există, ce trebuie remediat mai întâi și un preț fix dacă doriți să ne ocupăm noi de remediere.

Sunteți deja client? Accesați support.pydevsolutions.com.