Online · pasywny skan Państwa strony

Wiemy, gdzie Państwa strona ma luki.

Vulscan sprawdza Państwa domenę w kilka sekund i pokazuje, gdzie uderzyłby atakujący, zanim zdążą Państwo zareagować. Bez rejestracji, bez instalacji, bezpłatnie.

Skan pasywnyBez rejestracjiPonad 20 kontroli
Wpisz domenęhttps://
WSKAZÓWKA: wypróbuj
Skanowane domeny są uwzględniane w publicznych statystykach · bez cookies, bez adresów IP. Więcej
Co dotąd widzieliśmy
Nasz wewnętrzny pipeline codziennie mapuje sieć. Oto migawka aktualizowana raz dziennie.
—
Śledzonych domen
wszystkie TLD
—
Skanowanych pasywnie
pełny raport
—
Właścicieli, których powiadomiliśmy
napisaliśmy im, co znaleźliśmy
Co sprawdzamy

Ponad dwadzieścia kontroli, które powinno wykonać Państwa IT, ale zwykle nie wykonuje.

Sprawdzamy domenę tymi samymi metodami, od których zaczyna każdy atakujący. Jeśli coś znajdziemy, wyjaśnimy to przystępnie i zaproponujemy konkretny krok naprawczy.

01
HTTPS i TLS
Ważność i łańcuch certyfikatu, wersja protokołu, przekierowanie HTTP→HTTPS, HSTS preload.
02
Nagłówki bezpieczeństwa
CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
03
Rekordy DNS
SPF, DMARC, CAA. Ochrona przed spoofingiem e-mail i ograniczenie urzędów certyfikacji.
04
Cookies i prywatność
Atrybuty Secure, HttpOnly, SameSite w session cookies. Zgodność z RODO i ePrivacy.
05
Odsłonięte ścieżki
/.git, /.env, /.htpasswd, phpinfo, /.DS_Store i otwarte listingi katalogów.
06
Higiena WordPressa
Wykrywanie wersji, xmlrpc, enumeracja użytkowników, odsłonięty debug.log, otwarty wp-admin.
07
Diagnostyka hostingu
Reverse DNS i wykrywanie dostawcy hostingu. Kontekst dla innych kontroli.
08
security.txt i kontakt
Obecność standardowego pliku kontaktowego według RFC 9116 do zgłaszania luk.
09
Ujawnianie informacji
Nagłówki Server i X-Powered-By: dokładne wersje technologii w odpowiedziach.
Wyspecjalizowane audyty

Audyty dopasowane do Państwa strony

Dla niektórych stron ogólny skan pasywny nie wystarczy. Mamy cztery warianty z kontrolami dopasowanymi do konkretnego typu witryny.

Dla każdej strony

Audyt strony

Ogólny audyt dowolnej domeny. 20+ kontroli: TLS, nagłówki, DNS, odsłonięte pliki, WordPress.

Uruchom
Dla WordPressa

Audyt WordPress

8 kontroli dla WordPressa, na przykład xmlrpc, debug.log, enumeracja użytkowników i odsłonięty wp-config.

Uruchom
Dla e-sklepów

Audyt e-sklepu

Cookies, RODO, przekierowanie płatności, mixed content. WooCommerce, Magento, PrestaShop i rozwiązania własne.

Uruchom
Dla deweloperów i IT

Test TLS i nagłówków

Głęboki test TLS, HSTS, CSP i 18 innych nagłówków bezpieczeństwa.

Uruchom

Co się stanie, jeśli to zignorować

  • 1
    Wyciek danych klientów. Kara RODO może sięgnąć 4 % obrotu. Straty wizerunkowe latami.
  • 2
    Domena nadużyta do spamu. Przy słabym SPF/DMARC każdy może wysyłać e-maile z adresów w Państwa domenie.
  • 3
    Penalizacja w wyszukiwarce. Google obniża pozycje stron bez HTTPS i ostrzega użytkowników.
  • 4
    Przejęcie strony. Przestarzała wtyczka WordPressa = dostęp administratora w kilka minut.

Dlaczego naprawić od razu

  • A
    Naprawy są tanie. Większość nagłówków ustawi się w 15 minut. Incydent rozwiązuje się tygodniami.
  • B
    Jesteśmy po Państwa stronie. Bez paywalli. Jeśli coś utknie, prosimy o wiadomość, pomożemy.
  • C
    Zgodne z UE i NIS2. Zbudowane dla ery NIS2. Konkretne porady dla MŚP.
  • D
    Ciągłe monitorowanie. Watch sprawdza stronę codziennie i informuje, gdy coś się zmieni.

Sprawdźmy, gdzie Państwa strona ma słabe punkty. Zajmie to kilka sekund.

Skan pasywny, brak inwazyjnych testów. Bez rejestracji.