Provjera stranice
Provjera gleda samo ono što je vaša stranica već pokazala internetu.
To nije skromnost nego pravna granica. Sve što vaša stranica pokaže svakom posjetitelju, smijemo pogledati i mi. Ono što je iza prijave ili u bazi ne smijemo — dok nam to ne dopustite pismeno.
Javno izloženo
Podaci koje vaša stranica već isporučuje svakom posjetitelju. Nitko ništa ne otključava.
- dodaci i teme te njihove verzije — usporedba s Wordfence bazom
- TLS certifikat
- sigurnosni HTTP headeri
- DNS higijena — SPF · DKIM · DMARC
- poddomene — iz javnih izvora
- otvoreni portovi
- izložene datoteke
Cijeli nalaz. Besplatno. Za 15 sekundi.
Dublja provjera
Testovi koji šalju podatke u vašu aplikaciju i čekaju reakciju. Bez vašeg pisanog odobrenja to nije usluga nego kazneno djelo.
- SQL injection i srodni testovi
- aktivno ispitivanje obrazaca
- sve iza zaslona za prijavu
- eskalacija ovlasti
- interna mreža
- testiranje ljudi — phishing scenariji
Ovo se dogovara potpisom, ne klikom.
Pravila kojih se držim
Nalaz je vaš, cijeli, odmah.
Provjera se izvodi na jednom poslužitelju u Njemačkoj. Vaš nalaz, vaša adresa i vaš e-mail ne odlaze nikome. Za popis poddomena naziv domene pita javne izvore koji te podatke ionako objavljuju — što, pošteno, znači da naziv domene pritom napusti naš poslužitelj; sve to piše u politici privatnosti.
Nema zaključanog dijela
Nema „pronašli smo sedam problema, platite da vidite koje“. Što nađemo, to piše — s nazivom, verzijom i objašnjenjem što točno ne valja. Izvještaj je vaš i slobodno ga proslijedite kome hoćete.
Lako popravite sami
Za većinu nalaza dobijete upute korak po korak. Ako ih odradite i više nas nikad ne nazovete, provjera je napravila ono zbog čega postoji.
Poštena granica detekcije
Vanjska provjera prepozna oko 60–70% dodataka. To piše i u nalazu. Radije ćemo reći da nešto ne vidimo nego da vam damo popis u koji se ne može pouzdati.
Potvrda da gledate svoju stranicu
Nema registracije, ali prije nalaza tražimo kod poslan na e-mail adresu na domeni koju provjeravate. Time se zna da gledate svoje, a ne tuđe. Izvještaj je i dalje na ekranu, ne u mailu.