UsługiAudyt bezpieczeństwa
Audyt bezpieczeństwa, zanim zrobi go ktoś inny.
Sprawdzam stronę, sklep albo aplikację pod kątem luk, przez które można wykraść dane klientów, przejąć konto albo położyć serwis. Dostajesz raport z priorytetami i instrukcją naprawy.
Dla kogo
Ten audyt jest dla Ciebie, jeśli…
Masz sklep lub aplikację z kontami użytkowników i danymi klientów.
Stronę zrobił ktoś inny i nie wiesz, jak jest zabezpieczona.
Przed startem nowego serwisu chcesz mieć pewność, że nic oczywistego nie przecieka.
Zakres
Co sprawdzam
- HTTPS i nagłówki bezpieczeństwa
- Certyfikat, przekierowania, HSTS, Content-Security-Policy, ochrona przed osadzaniem strony.
- Logowanie i sesje
- Przechowywanie haseł, ciasteczka sesyjne, reset hasła, ochrona przed zgadywaniem haseł.
- Formularze i dane wejściowe
- XSS, SQL injection, CSRF, przesyłanie plików — typowe drogi ataku przez formularze.
- Uprawnienia
- Czy użytkownik widzi tylko swoje dane, czy panel administratora jest naprawdę zamknięty.
- Zależności i aktualizacje
- Biblioteki, wtyczki i CMS ze znanymi podatnościami, nieaktualne wersje.
- Konfiguracja i wycieki
- Publicznie dostępne pliki konfiguracyjne, kopie zapasowe, katalogi .git, komunikaty błędów z danymi.
Efekt
Co dostajesz
- Raport PDF z listą znalezionych problemów i oceną ryzyka.
- Priorytety P0–P2: co naprawić od razu, a co może poczekać.
- Opis, jak odtworzyć każdy problem, i konkretna instrukcja naprawy.
- Lista rzeczy, które są zrobione dobrze — żeby ich nie zepsuć przy zmianach.
- Omówienie raportu i odpowiedzi na pytania.
Audyt wykonuję wyłącznie na zlecenie właściciela serwisu i na podstawie pisemnej zgody na testy.
Przebieg
Jak to wygląda
- 01
Zakres i zgoda
Ustalamy, co testuję, i podpisujemy zgodę właściciela na testy.
- 02
Testy
Sprawdzam serwis ręcznie i narzędziami, bez ingerencji w dane produkcyjne.
- 03
Raport
Dostajesz PDF z ryzykiem, priorytetami i instrukcją naprawy.
- 04
Omówienie
Przechodzimy przez raport. Poprawki mogę wdrożyć osobno.
Pytania
Zanim zamówisz
Czy testy mogą zepsuć stronę?
Testuję ostrożnie i bez ataków przeciążeniowych. Jeśli masz środowisko testowe, najlepiej sprawdzać na nim — ustalimy to przed startem.
Czy możesz sprawdzić stronę konkurencji?
Nie. Audyt bezpieczeństwa robię wyłącznie na zlecenie i za pisemną zgodą właściciela serwisu.
Czy audyt obejmuje naprawę luk?
Nie, cena dotyczy testów i raportu. Naprawy mogę wykonać osobno albo przekazać raport Twojemu wykonawcy.
Co z danymi moich klientów?
Nie kopiuję ani nie przechowuję danych klientów. Jeśli podczas testów trafię na dane osobowe, opisuję problem w raporcie bez ich zapisywania.