Hakowanie / Sprawdź bezpieczeństwo strony
Sprawdzenie bezpieczeństwa strony internetowej i sklepu
Wpisz adres strony i zobacz, co jest nie tak. Dostajesz listę poprawek, które możesz przekazać osobie obsługującej stronę.
Sprawdź domenęDla właściciela strony i sklepu
Kontrahent, bank albo ubezpieczyciel coraz częściej pyta o testy bezpieczeństwa. Nie musisz znać się na technice, żeby odpowiedzieć. Raport mówi, co jest w porządku, co wymaga poprawy i jak to poprawić.
WordPress i sklepy
Strony na WordPressie i sklepy najczęściej tracą bezpieczeństwo przez nieaktualne wtyczki, pozostawione kopie zapasowe i ogólnodostępne panele. Test aktywny po weryfikacji domeny sprawdza wersje CMS i wtyczek ze znanymi podatnościami oraz wystawione pliki. Więcej w poradniku pentest WordPressa, co sprawdzić.
Co dalej po teście
- przekaż listę poprawek osobie technicznej lub agencji
- uruchom ponowny test po zmianach
- zachowaj raport jako odpowiedź dla kontrahenta lub ubezpieczyciela
Tak wygląda raport
Ocena, uwagi z priorytetem, instrukcja naprawy i odniesienie do NIS2 w jednym widoku. To przykład interfejsu, nie dane klienta.
Ocena
82 na 100
Brak nagłówka HSTS
Dodaj Strict-Transport-Security: max-age=31536000.
Polityka DMARC ustawiona na none
Przejdź na p=quarantine po analizie raportów.
Brak pliku security.txt
Opublikuj /.well-known/security.txt z polem Contact.
Sprawdź swoją domenę teraz
Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.