Pentest Twojej firmy co tydzień, bez czekania na audytora
Wpisz domenę. W kilka minut zobaczysz, co widzi atakujący, i dostaniesz listę poprawek z odniesieniem do NIS2 i KSC.
- Certyfikat i szyfrowanie TLS
- Nagłówki bezpieczeństwa i ciasteczka
- SPF, DMARC i DKIM poczty firmowej
- Mapowanie na art. 21 NIS2
Ocena
82 na 100
Brak nagłówka HSTS
Dodaj Strict-Transport-Security: max-age=31536000.
Polityka DMARC ustawiona na none
Przejdź na p=quarantine po analizie raportów.
Brak pliku security.txt
Opublikuj /.well-known/security.txt z polem Contact.
Co sprawdzamy w Twojej firmie
Trzy obszary, które najczęściej pytają kontrahenci, ubezpieczyciele i audytorzy.
Strona i serwer
- Certyfikat TLS i wersje protokołów
- Nagłówki HSTS, CSP i pozostałe
- Flagi ciasteczek i ujawnione wersje
- Wystawione pliki, panele i porty po weryfikacji domeny
Poczta firmowa
- SPF, DMARC i DKIM w DNS
- Ochrona przed podszywaniem się pod domenę
- Rekordy MX i plik security.txt
- Instrukcja poprawki krok po kroku
Zgodność
- Mapowanie na art. 21 NIS2 i nowelizację KSC
- Raport dla zarządu na jednej stronie
- Historia testów jako dowód dla audytora
- Ponowny test po naprawie
Raport, który kładziesz na stole zarządu
Każda uwaga ma priorytet, instrukcję naprawy i odniesienie do środka z art. 21 NIS2. Po poprawce testujesz ponownie i historia zostaje jako dowód.
- 1Podajesz domenę
Dodajesz domeny i usługi wystawione do internetu. - 2Weryfikujesz własność
Rekord TXT albo plik na serwerze odblokowuje testy aktywne. - 3Dostajesz test
Raport z oceną od A do F i listą uwag. - 4Testujesz ponownie
Po naprawie wynik się odświeża, a historia zmian zostaje.
Ocena
82 na 100
Brak nagłówka HSTS
Dodaj Strict-Transport-Security: max-age=31536000.
Polityka DMARC ustawiona na none
Przejdź na p=quarantine po analizie raportów.
Brak pliku security.txt
Opublikuj /.well-known/security.txt z polem Contact.
Hakowanie, ręczny pentest i darmowe skanery
| Hakowanie | Jednorazowy ręczny pentest | Darmowe skanery | |
|---|---|---|---|
| Częstotliwość | Co tydzień lub codziennie | Raz w roku lub rzadziej | Kiedy ktoś je uruchomi |
| Koszt | Abonament od 590 zł netto miesięcznie | Zwykle dziesiątki tysięcy złotych za test | Bez opłaty, za to z Twoim czasem |
| Raport po polsku | Tak, dla zarządu i techniczny | Tak | Zwykle surowe dane |
| Mapowanie na NIS2 i KSC | Tak, każda uwaga | Zależy od wykonawcy | Nie |
| Ponowny test po naprawie | Tak, w ramach planu | Zwykle osobne zlecenie | Ręcznie |
| Instrukcje naprawy | Krok po kroku | Tak | Ogólne opisy |
| Logika biznesowa aplikacji | Nie zastępujemy | Tak, to jego mocna strona | Nie |
Uczciwie: test logiki biznesowej aplikacji wykona lepiej człowiek. Hakowanie zastępuje regularne sprawdzanie powierzchni zewnętrznej, które starzeje się najszybciej. Więcej w opisie testów penetracyjnych.
Dla zarządu i dyrektora IT
Dyrektywa NIS2 w art. 20 nakłada na kierownictwo obowiązek zatwierdzania środków zarządzania ryzykiem i nadzoru nad ich stosowaniem. Za naruszenia art. 34 przewiduje kary do 10 mln EUR albo 2 proc. obrotu dla podmiotów kluczowych i do 7 mln EUR albo 1,4 proc. dla ważnych.
Jednostronicowy raport dla zarządu pokazuje ocenę, trzy najważniejsze ryzyka i stan napraw. Szczegóły na stronie dla zarządu.
Terminy nowelizacji KSC
- 3 kwietnia 2026, wejście w życie nowelizacji
- 3 października 2026, termin wniosku o wpis do wykazu podmiotów
- 3 kwietnia 2027, wdrożenie obowiązków przez podmioty spełniające kryteria od dnia wejścia w życie
- 3 kwietnia 2028, pierwszy obowiązkowy audyt podmiotów kluczowych
Zawsze sprawdzaj aktualny tekst ustawy w Dzienniku Ustaw.
Rachunek na rok
8 940 zł
plan Firma, płatność roczna, netto
17 880 zł
plan Firma, płatność miesięczna, netto
Dla porównania jednorazowy ręczny pentest kosztuje zwykle dziesiątki tysięcy złotych, a jego wynik jest aktualny w dniu wykonania. W planie Firma dostajesz codzienny test 15 zasobów i raport zgodności.
Zobacz cennikCennik
Abonament bez planu darmowego. Rocznie płacisz o połowę mniej za miesiąc.
Start
Mała firma, sklep
295 zł netto miesięcznie
Płatne rocznie z góry: 3 540 zł netto plus VAT
- Do 3 domen
- Test co tydzień
- Alerty mailem
- Raport PDF
- 1 użytkownik
Najczęściej wybierany dla firm pod KSC
Firma
Średnia firma pod KSC
745 zł netto miesięcznie
Płatne rocznie z góry: 8 940 zł netto plus VAT
- Do 15 zasobów
- Test codzienny
- Raport zgodności NIS2 i KSC dla zarządu
- Wykrywanie subdomen
- Historia zmian
- 5 użytkowników
Grupa
Software house, grupa spółek
1 950 zł netto miesięcznie
Płatne rocznie z góry: 23 400 zł netto plus VAT
- Do 75 zasobów
- Wiele spółek i projektów
- Raporty z własnym logo
- API i webhooki
- Role i uprawnienia
- 25 użytkowników
Enterprise
Zasoby bez limitu, SSO (SAML), dziennik zdarzeń, SLA dostępności, eksport do SIEM, faktura z terminem płatności i nieograniczeni użytkownicy.
4 950 zł netto miesięcznie
Kup plan EnterpriseCeny netto plus 23% VAT, faktura VAT. Limity planów to zużycie w okresie rozliczeniowym. Testy aktywne wykonujemy wyłącznie po weryfikacji własności domeny, szczegóły na stronie bezpieczeństwo.
Najczęstsze pytania
Pełna lista na stronie FAQ.
Z bloga
Testy penetracyjne
Ankieta bezpieczeństwa dostawcy SaaS i pytania o pentest w odpowiedziach
Ankieta bezpieczeństwa dostawcy SaaS: jak odpowiedzieć na pytania o pentest, jakie dokumenty załączyć i czego unikać, żeby nie opóźnić podpisania umowy z klientem.
Audyt
Audyt bezpieczeństwa informacji krok po kroku
Audyt bezpieczeństwa informacji krok po kroku: zakres, inwentaryzacja, ocena ryzyka, testy techniczne, raport i plan napraw dla firmy.
Audyt
Audyt bezpieczeństwa w firmie, lista kontrolna do samodzielnego przeglądu
Audyt bezpieczeństwa w firmie: praktyczna lista kontrolna obejmująca konta, aktualizacje, kopie, poczta, strona, dostawcy i dokumentację.
Sprawdź swoją domenę teraz
Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.