Gratuit
Audit de securitate
Realizăm audituri de securitate cibernetică pentru infrastructura IT a companiei, identificând vulnerabilitățile și oferind recomandări clare pentru remedierea lor, înainte ca acestea să devină probleme reale.
Ce include
Ce include serviciul
Scanare automată
Verificăm HTTPS, antetele de securitate, cookie-urile, fișierele expuse și configurările greșite.
Testarea formularelor
Verificăm formularele publice de căutare pentru XSS reflectat și erori de tip SQL, fără să afectăm datele.
Raport clar
Fiecare problemă vine cu severitate, explicație și pași de remediere, nu doar cu un scor.
Discuție cu un specialist
Parcurgem raportul împreună și prioritizăm ce trebuie rezolvat întâi.
Proces
Cum funcționează
Cerere
Introduci domeniul și confirmi că ai dreptul să îl testezi. Auditul pornește automat.
Scanare
Rulăm verificările HTTP și testele de formular, cu trafic identificabil și fără payload-uri distructive.
Raport
Primești rezultatele grupate pe severitate, cu verificările neconcludente marcate separat.
Follow-up
Discutăm concluziile și, la nevoie, refacem auditul după ce ai aplicat remedierile.
Ce verificăm
Toate cele 23 de verificări, pe categorii
Transport și criptare
- HTTPS activ și certificat valid
- Conținut mixt (HTTP în pagină HTTPS)
- Trimitere date de autentificare necriptat
Headere de securitate
- Headere de securitate HTTP
- Protecție împotriva clickjacking
Cookie-uri
- Flaguri Secure și HttpOnly pe cookie-uri
Conformitate
- Politică de confidențialitate / banner de cookie-uri
- Fișier security.txt
Performanță
- Scor de performanță (Google PageSpeed Insights)
Expunere de informații
- Versiune CMS/framework expusă în HTML
- Fișiere sensibile expuse public
- Erori detaliate / stack traces expuse
- Analiză robots.txt
- Librării JavaScript învechite
- Listare directoare
- Cod de debug în comentarii HTML
- Expunere cheie privată
Configurări greșite
- Configurare CORS
- Metodă HTTP TRACE
- Metodă HTTP OPTIONS
Validarea datelor introduse
- XSS reflectat în formularul de căutare
- Injecție SQL bazată pe erori în formularul de căutare
- Redirecționare deschisă (open redirect)
Rezultate
Ce câștigi concret
sub 5 min
Până la primul raport
Vezi rapid unde stai, fără să aștepți zile întregi.
23
Verificări incluse
De la transport și antete la testarea formularelor și expunerea de informații.
0 lei
Cost pentru primul audit
Testezi serviciul înainte să te decizi.
Întrebări
Întrebări frecvente
Ce este, mai exact, un audit de securitate?
O verificare automată a site-ului tău care caută probleme cunoscute de securitate: conexiune necriptată, configurări greșite, informații expuse din greșeală, formulare vulnerabile. Primești un raport clar cu ce am găsit, nu doar un scor.
E sigur să rulez auditul pe propriul meu site?
Da. Folosim doar payload-uri de detecție, fără operații care modifică sau șterg date și fără teste bazate pe întârziere. Traficul generat este identificabil în logurile tale, nu se ascunde.
Cât durează?
De obicei sub un minut, în funcție de câte pagini trebuie verificate pentru testele de formular. Vezi rezultatele apărând live, pe măsură ce se finalizează.
Ce se întâmplă cu datele mele (domeniu, email)?
Folosim emailul doar ca să-ți trimitem legătura către raport și, dacă alegi, să te contactăm în legătură cu rezultatele. Nu vindem și nu distribuim aceste date către terți.
De ce este gratuit?
Pentru că vrem să vezi valoarea instrumentului înainte să discutăm despre orice altceva. Dacă auditul găsește probleme, îți oferim opțiunea să le reparăm noi, dar raportul în sine nu are nicio condiție atașată.
Ce fel de vulnerabilități găsiți?
Probleme de configurare HTTPS și antete, cookie-uri nesecurizate, fișiere expuse, CORS permisiv, lipsa protecției anti-clickjacking, librării JavaScript învechite, listare de directoare, conținut mixt și indicii de XSS, SQL injection sau redirecționare deschisă în formularele și linkurile publice.
Trebuie să fiu proprietarul domeniului?
Da. Confirmi la trimitere că ești proprietarul sau că ai autorizarea să testezi domeniul respectiv.
Gratuit
Rulează un audit de securitate în câteva minute
Introdu domeniul și primești un raport cu principalele vulnerabilități, fără cost și fără obligații.
Rulează un audit gratuit