O této položce
Mnoho webů malých podniků a vývojářských projektů obsahuje bezpečnostní mezery, kterým se dalo vyhnout a které zůstávají skryté, dokud jich někdo nezneužije. Tato služba vyhledává nejběžnější z těchto problémů dříve, než k tomu dojde.
Provedeme profesionální, z Vaší strany bezobslužný audit Vašeho webu a předáme Vám přehledné PDF se seznamem všech zjištěných problémů spolu s praktickými kroky k jejich vyřešení.
Audit prověřuje:
- Nastavení SSL/TLS — ověření, zda je Váš certifikát platný, správně nakonfigurovaný a nevystavuje návštěvníky útokům typu downgrade.
- Mezery v bezpečnostních hlavičkách — kontrola přítomnosti a správného nastavení ochran, jako jsou Content Security Policy, X-Frame-Options a Strict-Transport-Security, které často chybí, přestože jejich doplnění je po upozornění snadné.
- Veřejně přístupné citlivé soubory — vyhledávání konfiguračních souborů, archivů záloh, cest ke správě nebo jiných položek, které by měly být skryté, ale jsou omylem přístupné.
- Rizika enumerace účtů — testování, zda přihlašovací nebo registrační stránky neodhalují existenci konkrétních uživatelských jmen či e-mailů, což je slabina, kterou útočníci často využívají jako výchozí bod.
Každá kontrola zůstává striktně neinvazivní: žádné destruktivní útoky, žádné pokusy o denial-of-service, žádný neoprávněný přístup jakéhokoli druhu a nic nepřekračuje rámec, který odsouhlasíte.
Výsledná zpráva ve formátu PDF je sepsána tak, aby se v ní zorientovali jak majitelé bez technických znalostí, tak vývojáři. Každý problém obsahuje hodnocení závažnosti, srozumitelné vysvětlení a konkrétní doporučení k nápravě.
Tato služba je ideální pro majitele malých podniků hledající jistotu, vývojáře dokončující tvorbu či předání webu a pro každého, kdo chce odhalit slabiny dříve, než to udělá někdo jiný.
Poznámka: Než začneme, musíte být vlastníkem webu nebo mít písemný souhlas od jeho vlastníka. Tato podmínka je nekompromisní a chrání obě strany.
