ScanWeb
Zjistěte, jestli váš web může někdo zneužít
Proč to řešit
Hacknutí webu je dnes spíš výjimka. Skutečné riziko je odcizení dat — e-mailů zákazníků, objednávek, přístupových údajů. A to se stává klidně bez jediného hacknutí. Stačí špatně nastavený formulář nebo zapomenuté přihlašovací údaje a data jsou venku.
Co je ScanWeb
Automatický měsíční sken vašeho webu, který odhalí slabá místa dřív, než je někdo zneužije. Výsledek dostanete v češtině — jasný seznam toho, co je špatně a jak to opravit. Bez technického žargonu.
Jak to funguje
1. Sken
Automatický sken projde váš web a hledá známé zranitelnosti, chybné konfigurace a úniky dat.
2. Vyhodnocení
Nálezy se seřadí podle závažnosti — kritické a aktivně zneužívané zranitelnosti jsou nahoře.
3. Report
Srozumitelný česky psaný report s doporučením, co opravit a v jakém pořadí.
Co sken odhalí
- Známé zranitelnosti (CVE) Na webu běží verze WordPressu s známým útokem. Nebo plugin na formulář má díru, kterou se dá obejít přihlášení.
- Úniky citlivých souborů Na serveru leží záložní soubor s databází, který si kdokoli stáhne bez hesla. Nebo otevřený konfigurační soubor odhalí přístupové údaje k e-mailu.
- Chybné konfigurace Chybějící bezpečnostní hlavičky znamenají, že útočník může vložit škodlivý kód pro návštěvníky. Nebo otevřený administrační panel je vidět pro každého.
- Výchozí přihlašovací údaje Administrace webu běží na továrním hesle. Nebo panel pro správu objednávek je přístupný bez hesla.
- XSS a injekce Útočník vloží do vyhledávání kód, který ukradne přihlašovací údaje návštěvníkům. Nebo formulář přijímá škodlivý vstup a může smazat data v databázi.
- Převzetí domény DNS záznam ukazuje na službu, která už neexistuje, a útočník si ji může převzít. Nebo zapomenutý poddoména běží na starém serveru s otevřenými daty.
- SSL certifikáty Certifikát vypršel a prohlížeč hlásí nebezpečí. Nebo slabé šifrování znamená, že se data dají přečíst cestou.
- WordPress a pluginy Zastaralý plugin má díru, kterou útočník zneužije k nahrání vlastního souboru. Nebo jádro WordPressu je tři verze pozadu.
Balíčky
Noví zákazníci — kvartální
Malý web
Jedna doména, do deseti stránek
Rychlý sken dvakrát měsíčně, plný sken jednou měsíčně
Střední web
Do padesáti stránek, poddomény
Vše z malého balíčku + trend report
Velký web
Více domén, priorita
Vše ze středního + osobní konzultace
Stávající zákazníci — roční
Malý web
Jedna doména, do deseti stránek
Rychlý sken dvakrát měsíčně, plný sken jednou měsíčně
Střední web
Do padesáti stránek, poddomény
Vše z malého balíčku + trend report
Velký web
Více domén, priorita
Vše ze středního + osobní konzultace
Kontakt
E-mail: scanweb.security@gmail.com
Telefon: +420 XXX XXX XXX
První sken zdarma — napište a zjistěte, jaké má váš web zranitelnosti.