Online · pasivní sken vašeho webu

Víme, kde má váš web trhliny.

Vulscan zkontroluje vaši doménu za pár sekund a ukáže, kde by útočník začal. Bez registrace, bez instalace, zdarma.

Pasivní skenováníBez registracePřes 20 kontrol
Zadejte doménuhttps://
TIP: zkuste
Skenovanou doménu logujeme do veřejné statistiky · žádné cookies, žádné IP. Více
Co jsme zatím viděli
Web mapujeme průběžně vlastními skeny a čísla každý den rostou. Souhrn aktualizujeme jednou denně.
—
Sledovaných domén
napříč TLD
—
Pasivně naskenováno
kompletní report
—
Vlastníků, které jsme upozornili
napsali jsme jim, co jsme našli
Co kontrolujeme

Přes dvacet kontrol, které by mělo provést IT, ale obvykle neprovede.

Doménu procházíme stejně, jako začíná každý útočník. Když něco najdeme, vysvětlíme to srozumitelně a řekneme, jak to opravit.

01
HTTPS & TLS
Platnost a řetězec certifikátu, verze protokolu, přesměrování z HTTP na HTTPS, HSTS preload.
02
Bezpečnostní hlavičky
CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
03
DNS záznamy
SPF, DMARC, CAA. Ochrana e-mailu před podvržením odesílatele a omezení certifikačních autorit.
04
Cookies a soukromí
Atributy Secure, HttpOnly, SameSite u relačních cookies. Soulad s GDPR a ePrivacy.
05
Odhalené cesty
/.git, /.env, /.htpasswd, phpinfo, /.DS_Store a veřejný výpis adresáře.
06
WordPress hygiena
Zjištění verze, xmlrpc, výpis uživatelů, odhalený debug.log a wp-admin.
07
Hostingová diagnostika
Reverzní DNS a zjištění poskytovatele hostingu. Kontext pro další kontroly.
08
security.txt & kontakt
Existence standardního kontaktního souboru podle RFC 9116 pro hlášení zranitelností.
09
Prozrazení informací
Hlavičky Server a X-Powered-By: přesné verze technologií v odpovědích.
Specializované audity

Audity zaměřené na váš typ webu

Některým webům obecný sken nestačí. Máme čtyři varianty s kontrolami pro konkrétní typ webu.

Pro jakýkoliv web

Audit webu

Audit jakékoliv domény. Přes 20 kontrol: TLS, hlavičky, DNS, odhalené soubory, WordPress.

Spustit
Pro WordPress

WordPress audit

8 kontrol pro WordPress, například xmlrpc, debug.log, výpis uživatelů a odhalený wp-config.

Spustit
Pro e-shop

Audit e-shopu

Cookies, GDPR, přesměrování na platební bránu, smíšený obsah. WooCommerce, Magento, PrestaShop i řešení na míru.

Spustit
Pro vývojáře a IT

Test TLS a hlaviček

Podrobný test TLS, HSTS, CSP a 18 dalších bezpečnostních hlaviček. Mozilla Observatory v češtině.

Spustit

Co se stane, když to ignorujete

  • 1
    Únik dat zákazníků. Pokuta podle GDPR může dosáhnout 4 % obratu. Pověst se pak napravuje roky.
  • 2
    Zneužití domény ke spamu. Se špatně nastaveným SPF a DMARC může kdokoli rozesílat e-maily vaším jménem.
  • 3
    Penalizace ve vyhledávání. Google zobrazuje weby bez HTTPS níže a varuje uživatele.
  • 4
    Převzetí webu. Přes zastaralý plugin WordPressu získá útočník administrátorský přístup během pár minut.

Proč opravit hned

  • A
    Opravy jsou levné. Většinu hlaviček nastavíte za 15 minut. Incident řešíte týdny.
  • B
    Jsme na vaší straně. Sken i report jsou zdarma. Když si nevíte rady, napište nám, pomůžeme.
  • C
    Připraveno na EU a NIS2. Počítáme s NIS2. Rady píšeme pro malé a střední firmy v Evropě.
  • D
    Průběžné hlídání. Watch kontroluje web každý den a upozorní vás, když se něco změní.

Zjistěte, kde máte slabé místo. Zabere to pár sekund.

Sken je pasivní, do webu nezasahuje. Bez registrace.