Audit webu · viac ako 20 kontrol · bez registrácie

Zistite, kde má váš web slabiny. Za 30 sekúnd.

Zadáte doménu a prebehne viac ako 20 kontrol: TLS, hlavičky, odhalené súbory, DNS, WordPress. Za pol minúty uvidíte výsledky. PDF report s postupom opravy si môžete poslať na e-mail.

Pasívny sken · žiadna registrácia · výsledky do 30 sekúnd

https://

Sken trvá 30 sekúnd. PDF report si potom vyžiadajte tlačidlom na výsledkoch.

Ako to funguje

3 kroky · 30 sekúnd

Zadáte doménu

Bez registrácie, stačí adresa webu. E-mail chceme až vo chvíli, keď si vyžiadate PDF report.

Skontrolujeme viac ako 20 vecí

Pasívne. TLS, bezpečnostné hlavičky, DNS (SPF/DMARC), odhalené súbory, verzie CMS.

Výsledky a PDF report

Najzávažnejšie nálezy uvidíte hneď na webe. Kompletný PDF report vám pošleme e-mailom zadarmo. Každý nález v ňom má vysvetlenie, dopad a krok na opravu.

Čo hľadáme

Doménu prechádzame rovnako, ako začína každý útočník. Keď niečo nájdeme, vysvetlíme to zrozumiteľne.

Hlavičkykritické

Chýba Content-Security-Policy

Bez CSP môže útok XSS spustiť cudzí kód v prehliadači vašich zákazníkov.

Content-Security-Policy: (not present)

Odhalenékritické

Verejne prístupný /.git

Útočník stiahne celý zdrojový kód. V ňom môžu byť aj prístupy do databázy alebo API kľúče.

GET /.git/HEAD → 200 OK

TLSvarovanie

TLS 1.0 je stále povolené

Zastaraný protokol so známymi slabinami. Navyše porušuje PCI-DSS.

openssl s_client -tls1 → handshake OK

DNSvarovanie

DMARC policy = none

Ktokoľvek môže posielať e-maily pod vašou doménou. Spam ide vašim klientom.

_dmarc: v=DMARC1; p=none

WordPressvarovanie

WordPress 6.2 (zastaraný)

Od vašej verzie boli opravené 4 zraniteľnosti. Automatické aktualizácie jadra sú zrejme vypnuté.

generator: WordPress 6.2

O Vulscan

Hľadáme slabiny, ktoré si útočník všimne ako prvé. Keď niečo nájdeme, povieme vám, čo s tým.

hello@vulscan.app LinkedIn

Pasívny sken

Žiadne invazívne testy. Správame sa ako bežný návštevník, web našu kontrolu nepocíti.

Lokálny kontext

Poznáme miestne hostingy, CMS aj registrátorov, takže odporúčania dávame konkrétne.

Skutočná pomoc

Keď nálezu nerozumiete, napíšte nám. Odpovieme.

Časté otázky

Je sken bezpečný? Nepoškodí to web?+

Áno. Sken je pasívny a správa sa ako obyčajný návštevník. Neskúšame exploity, neprelamujeme heslá a neposielame útočné požiadavky. Web našu kontrolu nepocíti.

Čo robíte s dátami? Kam idú výsledky?+

Najzávažnejšie nálezy uvidíte hneď na webe. Kompletný PDF report si pošlete na e-mail jedným kliknutím. E-mail si necháme, aby sme vás mohli upozorniť, keby sa na vašej doméne objavil nový vážny nález. Z odberu sa môžete kedykoľvek odhlásiť.

Čo keď nájdete kritický problém?+

Dostanete report, kde je každý problém vysvetlený a má konkrétny krok na opravu. Väčšinu vecí zvládne váš webmaster. Ak nie, napíšte nám. Radi sa na to pozrieme.

Stojí to peniaze? Kde je háčik?+

Jednorazový sken je zadarmo.

Kto to prevádzkuje?+

Vulscan prevádzkuje európsky tím so skúsenosťami z penetračných testov a správy infraštruktúry. Zameriavame sa na bezpečnosť webov naprieč EÚ. Poznáme miestne hostingy, CMS aj registrátorov, takže odporúčania sú konkrétne.

Sken trvá 30 sekúnd. Oprava väčšinou zaberie 15 minút.

Zadajte doménu a pozrite si výsledky. PDF report s tým, čo treba opraviť, si pošlite na e-mail jedným kliknutím.