Головна / Аудит безпеки сайту
Аудит безпеки сайту
Аудит безпеки сайту, що підкаже, що виправляти насамперед.
Ми дивимося на Ваш сайт очима зловмисника, а потім надаємо звіт із пріоритетами, написаний зрозумілою мовою, і план виправлення найважливішого за фіксованою ціною.
- Без втручання за замовчуванням
- Знахідки впорядковано за ризиком
- План виправлень за фіксованою ціною
Security audit · example.com 11 findings, ranked by risk Critical 2 PHP 8.1 (end of life), exposed .git High 3 plugins with known vulnerabilities Medium 4 no CSP or HSTS, weak TLS settings Low 2 server version banners ✓ Fix plan attached, fixed price
Що ми перевіряємо
Усе, на що звернув би увагу зловмисник
Для WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go і сайтів, створених на замовлення.
Середовище виконання та сервер
Версії PHP, вебсервера й операційної системи порівнюються з датами завершення підтримки та відомими вразливостями.
CMS, плагіни та залежності
Компоненти CMS, плагіни та залежності npm, Go і Python перевіряються за публічними базами вразливостей, зокрема на занедбані пакети.
Сертифікати TLS
Видавець, термін дії, статус відкликання, версії протоколів і конфігурація шифрів.
Заголовки безпеки
Content-Security-Policy, HSTS, захист від вбудовування у фрейми, політика referrer і прапорці cookie.
Відкриті файли та панелі
Файли .git і .env, забуті резервні копії, сторінки phpinfo, режими налагодження та публічні форми входу адміністратора.
Доступ і облікові записи
Адміністратори, політики паролів і двофакторної автентифікації та те, хто має доступ до хостингу й DNS.
Резервні копії та відновлення
Чи існують резервні копії, чи зберігаються вони поза сервером і чи їх справді можна відновити.
Електронна пошта та DNS
Записи SPF, DKIM і DMARC, які не дозволяють стороннім надсилати листи від Вашого імені.
Два рівні
Почніть із малого, заглиблюйтеся, коли це потрібно
Швидка перевірка безпеки
Невелика фіксована плата, доступ не потрібен. Зовні ми перевіряємо версії PHP і сервера, відбиток CMS, сертифікат TLS і конфігурацію, заголовки безпеки та відкриті файли, а потім надсилаємо короткий підсумок знахідок.
Повний аудит безпеки
З доступом на читання до хостингу та CMS: плагіни й теми, облікові записи користувачів, цілісність файлів, резервні копії, журнали та DNS електронної пошти. Ви отримуєте повний звіт із доказами, пояснення кожної знахідки зрозумілою мовою і план виправлень за фіксованою ціною. Після виправлень ми перевіряємо повторно.
Ваш сайт ніколи не наражається на ризик. Без письмового дозволу ми не проводимо навантажувальних чи руйнівних тестів, глибше тестування відбувається на копії або тестовому сайті, а знахідки передаємо лише Вам.
FAQ
Запитання про аудит безпеки
Чи безпечний аудит безпеки для нашого робочого сайту?
Так. Наші перевірки за замовчуванням неінвазивні. Без Вашого письмового дозволу ми ніколи не проводимо навантажувальних чи руйнівних тестів, а глибше тестування відбувається на копії або тестовому сайті.
Чи потрібно надавати Вам доступ?
Для швидкої перевірки ні: вона оцінює сайт зовні. Повний аудит потребує доступу на читання до хостингу та адмінпанелі CMS через окремі облікові записи, які можна відкликати будь-коли.
Що відбувається після аудиту?
Ви отримуєте звіт і план виправлень за фіксованою ціною. Можете доручити нам виправити все, лише термінове або передати звіт власній команді. Після виправлень ми перевіряємо повторно.
Контакти
Замовити перевірку безпеки сайту
Вкажіть адресу Вашого сайту та опишіть, що Вас турбує. За невелику фіксовану плату ми перевіримо його та повідомимо, що знайшли і що рекомендуємо.
- Надіслати формуДостатньо адреси сайту й короткого опису.
- Ми перевіряємо Ваш сайтНеінвазивна зовнішня перевірка версій PHP і сервера, CMS, TLS та заголовків безпеки.
- Ви отримуєте чітку відповідьЩо під загрозою, що виправляти насамперед і фіксована ціна, якщо Ви доручите це нам.
Уже користуєтеся нашими послугами? Завітайте на support.pydevsolutions.com.