Online · pasívny sken vášho webu

Vieme, kde má váš web trhliny.

Vulscan skontroluje vašu doménu za pár sekúnd a ukáže, kde by útočník začal. Bez registrácie, bez inštalácie, zadarmo.

Pasívne skenovanieBez registrácieViac než 20 kontrol
Zadajte doménuhttps://
TIP: skúste
Skenovanú doménu logujeme do verejnej štatistiky · žiadne cookies, žiadne IP. Viac
Čo sme zatiaľ videli
Web mapujeme priebežne vlastnými skenmi a čísla každý deň rastú. Súhrn aktualizujeme raz denne.
—
Sledovaných domén
naprieč TLD
—
Pasívne naskenované
kompletný report
—
Vlastníkov, ktorých sme upozornili
napísali sme im, čo sme našli
Čo kontrolujeme

Viac ako dvadsať kontrol, ktoré by malo vykonať IT, ale obvykle ich nevykoná.

Doménu prechádzame rovnako, ako začína každý útočník. Keď niečo nájdeme, vysvetlíme to zrozumiteľne a povieme, ako to opraviť.

01
HTTPS & TLS
Platnosť a reťazec certifikátu, verzia protokolu, presmerovanie z HTTP na HTTPS, HSTS preload.
02
Bezpečnostné hlavičky
CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
03
DNS záznamy
SPF, DMARC, CAA. Ochrana e-mailu pred podvrhnutím odosielateľa a obmedzenie certifikačných autorít.
04
Cookies a súkromie
Atribúty Secure, HttpOnly, SameSite pri relačných cookies. Súlad s GDPR a ePrivacy.
05
Odhalené cesty
/.git, /.env, /.htpasswd, phpinfo, /.DS_Store a verejný výpis adresára.
06
WordPress hygiena
Zistenie verzie, xmlrpc, výpis používateľov, odhalený debug.log a wp-admin.
07
Hostingová diagnostika
Reverzná DNS a zistenie poskytovateľa hostingu. Kontext pre ďalšie kontroly.
08
security.txt & kontakt
Existencia štandardného kontaktného súboru podľa RFC 9116 na hlásenie zraniteľností.
09
Prezradenie informácií
Hlavičky Server a X-Powered-By: presné verzie technológií v odpovediach.
Špecializované audity

Audity zamerané na váš typ webu

Niektorým webom všeobecný sken nestačí. Máme štyri varianty s kontrolami pre konkrétny typ webu.

Pre akýkoľvek web

Audit webu

Audit akejkoľvek domény. Viac ako 20 kontrol: TLS, hlavičky, DNS, odhalené súbory, WordPress.

Spustiť
Pre WordPress

WordPress audit

8 kontrol pre WordPress, napríklad xmlrpc, debug.log, výpis používateľov a odhalený wp-config.

Spustiť
Pre e-shop

Audit e-shopu

Cookies, GDPR, presmerovanie na platobnú bránu, zmiešaný obsah. WooCommerce, Magento, PrestaShop aj riešenia na mieru.

Spustiť
Pre vývojárov a IT

Test TLS a hlavičiek

Podrobný test TLS, HSTS, CSP a 18 ďalších bezpečnostných hlavičiek.

Spustiť

Čo sa stane, keď to ignorujete

  • 1
    Únik dát zákazníkov. Pokuta podľa GDPR môže dosiahnuť 4 % obratu. Povesť sa potom napráva roky.
  • 2
    Zneužitie domény na spam. So zle nastaveným SPF a DMARC môže ktokoľvek rozosielať e-maily vaším menom.
  • 3
    Penalizácia vo vyhľadávaní. Google zobrazuje weby bez HTTPS nižšie a varuje používateľov.
  • 4
    Prevzatie webu. Cez zastaraný plugin WordPressu získa útočník administrátorský prístup za pár minút.

Prečo opraviť hneď

  • A
    Opravy sú lacné. Väčšinu hlavičiek nastavíte za 15 minút. Incident riešite týždne.
  • B
    Sme na vašej strane. Sken aj report sú zadarmo. Keď si neviete rady, napíšte nám, pomôžeme.
  • C
    Pripravené na EÚ a NIS2. Počítame s NIS2. Rady píšeme pre malé a stredné firmy v Európe.
  • D
    Priebežné stráženie. Watch kontroluje web každý deň a upozorní vás, keď sa niečo zmení.

Zistite, kde máte slabé miesto. Zaberie to pár sekúnd.

Sken je pasívny, do webu nezasahuje. Bez registrácie.