Audit webu · přes 20 kontrol · bez registrace

Zjistěte, kde má váš web slabiny. Za 30 sekund.

Zadáte doménu a proběhne přes 20 kontrol: TLS, hlavičky, odhalené soubory, DNS, WordPress. Za půl minuty uvidíte výsledky. PDF report s postupem opravy si můžete poslat na e-mail.

Pasivní sken · žádná registrace · výsledky do 30 sekund

https://

Sken trvá 30 sekund. PDF report si pak vyžádejte tlačítkem na výsledcích.

Jak to funguje

3 kroky · 30 sekund

Zadáte doménu

Bez registrace, stačí adresa webu. E-mail chceme až ve chvíli, kdy si vyžádáte PDF report.

Zkontrolujeme přes 20 věcí

Pasivně. TLS, bezpečnostní hlavičky, DNS (SPF/DMARC), odhalené soubory, verze CMS.

Výsledky a PDF report

Nejzávažnější nálezy uvidíte hned na webu. Kompletní PDF report vám pošleme e-mailem zdarma. Každý nález v něm má vysvětlení, dopad a krok k opravě.

Co hledáme

Doménu procházíme stejně, jako začíná každý útočník. Když něco najdeme, vysvětlíme to srozumitelně.

Hlavičkykritické

Chybí Content-Security-Policy

Bez CSP může útok XSS spustit cizí kód v prohlížeči vašich zákazníků.

Content-Security-Policy: (not present)

Odhalenékritické

Veřejně přístupný /.git

Útočník stáhne celý zdrojový kód. V něm můžou být i přístupy do databáze nebo API klíče.

GET /.git/HEAD → 200 OK

TLSvarování

TLS 1.0 je stále povolený

Zastaralý protokol se známými slabinami. Navíc porušuje PCI-DSS.

openssl s_client -tls1 → handshake OK

DNSvarování

DMARC policy = none

Kdokoli může posílat e-maily pod vaší doménou. Spam jde vašim klientům.

_dmarc: v=DMARC1; p=none

WordPressvarování

WordPress 6.2 (zastaralý)

Od vaší verze byly opraveny 4 zranitelnosti. Automatické aktualizace jádra jsou nejspíš vypnuté.

generator: WordPress 6.2

O Vulscan

Hledáme slabiny, kterých si útočník všimne jako prvních. Když něco najdeme, řekneme vám, co s tím.

hello@vulscan.app LinkedIn

Pasivní sken

Žádné invazivní testy. Chováme se jako běžný návštěvník, web naši kontrolu nepocítí.

Český kontext

Známe místní hostingy, CMS i registrátory, takže doporučení dáváme konkrétní.

Skutečná pomoc

Když nálezu nerozumíte, napište nám. Odpovíme.

Časté otázky

Je sken bezpečný? Nepoškodí to web?+

Ano. Sken je pasivní a chová se jako obyčejný návštěvník. Nezkoušíme exploity, neprolamujeme hesla a neposíláme útočné požadavky. Web naši kontrolu nepocítí.

Co děláte s daty? Kam jdou výsledky?+

Nejzávažnější nálezy uvidíte hned na webu. Kompletní PDF report si pošlete na e-mail jedním kliknutím. E-mail si necháme, abychom vás mohli upozornit, kdyby se na vaší doméně objevil nový vážný nález. Z odběru se můžete kdykoliv odhlásit.

Co když najdete kritický problém?+

Dostanete report, kde je každý problém vysvětlený a má konkrétní krok k opravě. Většinu věcí zvládne váš webmaster. Pokud ne, napište nám. Rádi se na to podíváme.

Stojí to peníze? Kde je háček?+

Jednorázový sken je zdarma.

Kdo to provozuje?+

Vulscan provozuje evropský tým se zkušenostmi z penetračních testů a správy infrastruktury. Zaměřujeme se na bezpečnost webů napříč EU. Známe místní hostingy, CMS i registrátory, takže doporučení jsou konkrétní.

Sken trvá 30 sekund. Oprava většinou zabere 15 minut.

Zadejte doménu a podívejte se na výsledky. PDF report s tím, co je potřeba opravit, si pošlete na e-mail jedním kliknutím.