En säkerhetsgranskning av webbplatsen som visar vad du bör åtgärda först.

Vi tittar på din webbplats som en angripare skulle göra och ger dig sedan en prioriterad rapport på klarspråk och en plan till fast pris för att åtgärda det som är viktigt.

Börja med en snabbkoll

Icke-intrusiv som standard
Fynd rangordnade efter risk
Åtgärdsplan till fast pris

Exempel på granskningssammanfattning

Security audit · example.com
  11 findings, ranked by risk
Critical  2  PHP 8.1 (end of life), exposed .git
High      3  plugins with known vulnerabilities
Medium    4  no CSP or HSTS, weak TLS settings
Low       2  server version banners
✓ Fix plan attached, fixed price

Det här kontrollerar vi

Allt en angripare skulle titta på

För WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go och egenutvecklade webbplatser.

Körmiljö & server

Versioner av PHP, webbserver och operativsystem jämförda med datum för slutet på supporten och kända sårbarheter.

CMS, plugin & beroenden

CMS-komponenter, plugin samt npm-, Go- och Python-beroenden kontrollerade mot offentliga sårbarhetsdatabaser, inklusive övergivna paket.

TLS-certifikat

Utfärdare, giltighetstid, spärrstatus, protokollversioner och chifferkonfiguration.

Säkerhetsheaders

Content-Security-Policy, HSTS, skydd mot inramning, referrer-policy och cookie-flaggor.

Exponerade filer & paneler

.git- och .env-filer, bortglömda säkerhetskopior, phpinfo-sidor, felsökningslägen och offentliga admininloggningar.

Åtkomst & konton

Adminanvändare, policyer för lösenord och tvåfaktorsautentisering samt vem som kommer åt hosting och DNS.

Säkerhetskopior & återställning

Om säkerhetskopior finns, lagras externt och faktiskt går att återställa.

E-post & DNS

SPF-, DKIM- och DMARC-poster som hindrar andra från att skicka e-post i ditt namn.

Kontrollera min webbplats

Två nivåer

Börja i liten skala och gå djupare när det behövs

Snabb säkerhetskoll

En låg fast avgift, ingen åtkomst behövs. Utifrån kontrollerar vi PHP- och serverversioner, CMS-fingeravtryck, TLS-certifikat och konfiguration, säkerhetsheaders och exponerade filer och skickar sedan en kort sammanfattning av vad vi hittat.

Fullständig säkerhetsgranskning

Med läsbehörighet till hosting och CMS: plugin och teman, användarkonton, filintegritet, säkerhetskopior, loggar och DNS för e-post. Du får en fullständig rapport med underlag, en förklaring på klarspråk av varje fynd och en åtgärdsplan till fast pris. Vi kontrollerar igen efter åtgärderna.

Din webbplats utsätts aldrig för risk. Vi kör inga belastnings- eller destruktiva tester utan skriftligt tillstånd, djupare tester sker på en kopia eller en testmiljö, och fynden delas bara med dig.

Börja med en snabbkoll

Vanliga frågor

Frågor om säkerhetsgranskning

Är en säkerhetsgranskning säker för vår skarpa webbplats?

Ja. Våra kontroller är icke-intrusiva som standard. Vi kör aldrig belastnings- eller destruktiva tester utan ditt skriftliga tillstånd, och djupare tester sker på en kopia eller en testmiljö.

Behöver vi ge er åtkomst?

Inte för snabbkollen, som granskar din webbplats utifrån. En fullständig granskning kräver läsbehörighet till hosting och CMS-admin, via särskilda konton som du kan återkalla när som helst.

Vad händer efter granskningen?

Du får rapporten och en åtgärdsplan till fast pris. Du kan låta oss åtgärda allt, bara det akuta eller lämna rapporten till ert eget team. Vi kontrollerar igen efter åtgärderna.

Kontakt

Boka en säkerhetskoll av din webbplats

Berätta vilken webbadress du har och vad som oroar dig. Mot en låg fast avgift kontrollerar vi den och återkommer med vad vi hittat och vad vi rekommenderar.

Skicka formuläretDin webbadress och en kort beskrivning räcker.
Vi kontrollerar din webbplatsEn icke-intrusiv granskning utifrån av PHP- och serverversioner, CMS, TLS och säkerhetsheaders.
Du får ett tydligt svarVad som står på spel, vad som bör åtgärdas först och ett fast pris om du vill att vi gör jobbet.

Befintlig kund? Besök support.pydevsolutions.com.