Ile trwa pierwszy test

Hakowanie / Jak to działa

Pentest online, jak to działa krok po kroku

Od wpisania domeny do pierwszego raportu mijają minuty. Pełny zakres włączasz po potwierdzeniu własności.

Pięć kroków

Domena. Wpisujesz adres i wybierasz sektor firmy.
Sprawdzenie pasywne. Czytamy to, co domena pokazuje publicznie: certyfikat, nagłówki, DNS poczty, security.txt.
Weryfikacja własności. Dodajesz rekord TXT lub plik na serwerze.
Test pełny. Po weryfikacji dochodzą testy aktywne: pliki, panele, porty i wersje CMS.
Naprawa i ponowny test. Poprawiasz według instrukcji i sprawdzasz wynik.

Dlaczego weryfikujemy własność

Testy aktywne wolno wykonywać wyłącznie na zasobach, do których masz prawo. Rekord TXT potwierdza, że kontrolujesz domenę. Dzięki temu nikt nie użyje narzędzia przeciw cudzej stronie.

Co dostajesz

Ocenę od A do F, listę uwag z priorytetem, instrukcje napraw, mapowanie na NIS2 i historię testów. Plany różnią się liczbą zasobów, częstotliwością testów i funkcjami dla zespołu, szczegóły w cenniku.

Tak wygląda raport

Ocena, uwagi z priorytetem, instrukcja naprawy i odniesienie do NIS2 w jednym widoku. To przykład interfejsu, nie dane klienta.

Raport, przyklad-sklep.pl Test tygodniowy

Ocena

82 na 100

TLS

Poczta

Nagłówki

Wysoka Art. 21 lit. h

Brak nagłówka HSTS

Dodaj Strict-Transport-Security: max-age=31536000.

Średnia Art. 21 lit. g

Polityka DMARC ustawiona na none

Przejdź na p=quarantine po analizie raportów.

Niska Art. 21 lit. f

Brak pliku security.txt

Opublikuj /.well-known/security.txt z polem Contact.

Pytania i odpowiedzi

Sprawdzenie pasywne trwa kilkanaście sekund, pełny test zależy od liczby zasobów.

Zobacz też

Skaner podatności Bezpieczeństwo Cennik

Sprawdź swoją domenę teraz

Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.

Sprawdź domenę