Hakowanie

Produkt

Jak to działa Skaner podatności Testy penetracyjne Zarządzanie podatnościami Aplikacje webowe i API Sprawdź bezpieczeństwo strony Bezpieczeństwo

NIS2 i KSC

NIS2 Wymagania NIS2 Audyt NIS2 Audyt bezpieczeństwa Audyt bezpieczeństwa IT Cyberbezpieczeństwo dla firm Dla zarządu Cennik Blog Sprawdź domenę

Hakowanie / Skaner podatności

Skaner podatności dla firmy z raportem po polsku

Skaner znajduje to, co da się wykryć automatycznie, i tłumaczy, jak to naprawić. Hakowanie dodaje polski raport i mapowanie na NIS2.

Sprawdź domenę

Co wykrywa skaner

  • słabe lub wygasające certyfikaty i przestarzałe protokoły TLS
  • brakujące nagłówki bezpieczeństwa
  • ujawnione wersje serwera i frameworka
  • błędy poczty w DNS, czyli SPF, DMARC i DKIM
  • po weryfikacji domeny pliki .git i .env, kopie zapasowe, listing katalogów, panele i otwarte porty
  • wersje CMS i wtyczek ze znanymi podatnościami (CVE)

Skaner kontra darmowe narzędzia

Darmowe narzędzia, takie jak OpenVAS czy Nikto, są potężne, ale wymagają instalacji, konfiguracji, utrzymania i interpretacji wyników. Hakowanie działa w chmurze, uruchamia się samo w harmonogramie i zwraca raport w języku zarządu. Porównanie opisaliśmy we wpisie darmowe skanery a ciągłe testy.

Ograniczenia

Skaner automatyczny nie oceni logiki biznesowej aplikacji i nie zastąpi ręcznego testu w tym obszarze. Daje za to szybki, powtarzalny obraz powierzchni zewnętrznej, który starzeje się najszybciej.

Tak wygląda raport

Ocena, uwagi z priorytetem, instrukcja naprawy i odniesienie do NIS2 w jednym widoku. To przykład interfejsu, nie dane klienta.

Raport, przyklad-sklep.pl Test tygodniowy

Ocena

B

82 na 100

TLS
Poczta
Nagłówki
Wysoka Art. 21 lit. h

Brak nagłówka HSTS

Dodaj Strict-Transport-Security: max-age=31536000.

Średnia Art. 21 lit. g

Polityka DMARC ustawiona na none

Przejdź na p=quarantine po analizie raportów.

Niska Art. 21 lit. f

Brak pliku security.txt

Opublikuj /.well-known/security.txt z polem Contact.

Pytania i odpowiedzi

Test używa ograniczonej liczby żądań i nie wykonuje ataków wyczerpujących zasoby. W testach aktywnych wybierasz okno czasowe.

Zobacz też

Zarządzanie podatnościami Testy penetracyjne Cennik Pentest sklepu internetowego

Sprawdź swoją domenę teraz

Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.

Sprawdź domenę