BEZPŁATNA AKCJA
Bezpłatny audyt bezpieczeństwa strony internetowej
Sprawdzamy Twoją stronę za pomocą OWASP ZAP oraz ręcznie. Znajdujemy podatności, zanim zrobi to haker, i mówimy, co poprawić w pierwszej kolejności. Bez opłat.
Sprawdzamy bezpieczeństwo Twojej strony
Znajdujemy słabe punkty
Testujemy jak prawdziwy haker
01 · DLACZEGO WARTO
Dlaczego warto sprawdzić bezpieczeństwo strony odpowiednio wcześnie
Cyberataki zdarzają się codziennie, a często zaczynają się od automatycznego wyszukiwania luk. Wystarczy jedno słabe miejsce, by zagrozić danym, zaufaniu klientów lub całej stronie. Bezpłatny audyt pokazuje ryzyka na czas i wskazuje, co jest najpilniejsze.
Nie potrzebujesz dokumentów ani planu projektu. Oceniamy Twoją stronę i przesyłamy krótkie podsumowanie z praktycznymi zaleceniami. Dokładniejszą analizę możemy omówić osobno. Na pierwszy krok wystarczy zgłoszenie i adres strony.
Audyt przeprowadzamy wyłącznie za Twoją zgodą i tylko w systemie, który masz prawo testować. Aktywne skanowanie może powodować krótkotrwałe zakłócenia w działaniu. Dlatego przed zgłoszeniem zapoznaj się z zasadami i ryzykami.
Szybko
Pierwsze wyniki otrzymasz w ciągu jednego dnia roboczego.
Bez zobowiązań
Bez faktury i bez obowiązku dalszej współpracy.
Z praktycznymi zaleceniami
Konkretne kroki: co naprawić w pierwszej kolejności i dlaczego.
Ataki odbywają się automatycznie
Skrypty całą dobę skanują strony i szukają słabych punktów. Nawet niewielka luka może skończyć się wyciekiem danych, przestojem lub utratą zaufania klientów. Lepiej znaleźć ją samemu, zanim zrobi się drogo.
Co otrzymasz
Krótkie podsumowanie bezpieczeństwa z głównymi zagrożeniami i praktycznymi zaleceniami. Luki porządkujemy według wagi, żebyś wiedział, od czego zacząć.
Bezpiecznie i uczciwie
Testujemy tylko za Twoją zgodą i wyłącznie system, który masz prawo testować. Testy bezpieczeństwa mogą obciążyć serwer, dlatego przed zgłoszeniem zapoznaj się z zasadami i ryzykami.
02 · NARZĘDZIE I METODA
Test bezpieczeństwa OWASP ZAP, tym samym narzędziem, którego używają giganci technologiczni
OWASP ZAP to branżowy standard w testowaniu bezpieczeństwa. Do ochrony swoich systemów korzystają z niego także Google, Microsoft i Amazon. Wbudowaliśmy go w nasz proces wytwarzania oprogramowania: każdy nowy fragment kodu, który wysyłamy na GitHub, automatycznie przechodzi kontrolę OWASP ZAP, zanim trafi na działającą stronę. W Twojej witrynie szukamy tych 12 grup podatności.
01
Wstrzyknięcia SQL
Pola formularzy, przez które można uzyskać dostęp do bazy danych lub zmienić jej zawartość.
02
XSS (Cross-Site Scripting)
Umieszczenie na stronie złośliwego kodu, który uruchamia się w przeglądarkach innych użytkowników.
03
Luki w uwierzytelnianiu
Słabe hasła oraz błędy w zarządzaniu sesjami i logowaniu.
04
Błędy w uprawnieniach dostępu
Miejsca, w których użytkownik może uzyskać dostęp do danych lub funkcji bez zezwolenia.
05
Niebezpieczne konfiguracje
Ustawienia domyślne, otwarte serwery, zbędne usługi.
06
Przestarzałe komponenty
Wtyczki, biblioteki i wersje CMS ze znanymi podatnościami.
07
Niezabezpieczony kanał transmisji danych
Brak lub słabe szyfrowanie HTTPS/SSL.
08
CSRF (Cross-Site Request Forgery)
Atakujący wykonuje działania w imieniu użytkownika bez jego wiedzy.
09
Wyciek informacji z serwera
Komunikaty o błędach i nagłówki HTTP, które ujawniają zbędne informacje techniczne.
10
Ryzyka związane z przesyłaniem plików
Niewłaściwie ograniczone przesyłanie plików, które pozwala wgrać złośliwy kod.
11
Niezabezpieczone punkty końcowe API
Brak autoryzacji lub limitów dla zapytań do API.
12
Słabe logowanie zdarzeń i monitoring
Włamania nikt nie zauważa na czas i nikt na nie nie reaguje.
03 · JAK PRZEBIEGA AUDYT
Od zgłoszenia do konkretnego planu działania
01
Zgłoszenie
Wypełnij krótki formularz i opowiedz o swojej stronie internetowej lub systemie.
02
Skanowanie automatyczne
Uruchamiamy OWASP ZAP i inne narzędzia, które wyszukują znane podatności.
03
Weryfikacja ręczna
Najbardziej krytyczne miejsca sprawdzamy ręcznie, tak jak zrobiłby to prawdziwy atakujący.
04
Raport i zalecenia
Otrzymasz przejrzysty raport z wynikami oraz plan, co naprawić w pierwszej kolejności.
Zapisz się na bezpłatny audyt bezpieczeństwa
Bez zobowiązań i bez faktury. Otrzymasz przejrzysty przegląd bezpieczeństwa swojej strony internetowej.