Zapobieganie
Audyt bezpieczeństwa
Wiesz, którędy można się włamać do strony lub sklepu i co naprawić najpierw.
Audyty bezpieczeństwa. Usuwanie wirusów. Naprawa błędów.
Znajdę luki, przez które ktoś może wejść do Twojej strony, sklepu lub aplikacji, zanim zrobi to ktoś inny. A jeśli wirus już jest, usunę go i zamknę drogę, którą wszedł.
- Cena znana przed startem
- Serwis działa normalnie podczas audytu
- 60 dni gwarancji po usunięciu wirusa
Strony firmoweWordPress i inne systemy CMS. Najwięcej podatności dotyczy wtyczek, zwłaszcza dawno nieaktualizowanych.
Sklepy internetoweWooCommerce i PrestaShop. Sprawdzam też koszyk i płatności: czy nikt ich nie podmienił.
Aplikacje weboweWłasny kod w PHP, panele i integracje. Przegląd kodu z dostępem tylko do odczytu.
Co Cię czeka, gdy Twoja strona zostanie zaatakowana?
- 72 godziny
Gdy atak kończy się wyciekiem danych, zwykle tyle masz od jego wykrycia na zgłoszenie go do UODO. Przy wysokim ryzyku musisz też napisać do każdego poszkodowanego klienta.
- Czerwona plansza w Google
Przeglądarka ostrzega klientów, że Twoja strona jest niebezpieczna. Sprzedaż może spaść niemal do zera z dnia na dzień.
- Odszkodowania
Każdy klient, którego dane wyciekły, może się ich domagać. Do tego przestój strony lub sklepu i klienci, którzy przestają ufać.
Skutki ataku
Co może się stać?
Cztery typowe skutki udanego ataku. Audyt szuka luk, które do nich prowadzą, zanim ktoś je wykorzysta.
-
Przekierowania
Klient trafia do kasyna albo na stronę dla dorosłych
Odwiedzający wchodzi na Twoją stronę, a zostaje przekierowany zupełnie gdzie indziej. Często dzieje się to tylko na telefonach albo tylko przy wejściu z Google, więc właściciel niczego nie widzi.
Dla firmy: klienci tracą zaufanie i kupują gdzie indziej.
-
Spam w Google
Pod Twoją domeną pojawiają się obce podstrony
Reklamy kasyn, pożyczek czy leków pod adresem Twojej firmy. Google je indeksuje, a marka traci wiarygodność.
Dla firmy: Google lub przeglądarka mogą zacząć ostrzegać przed stroną. Klient widzi wtedy czerwoną planszę zamiast oferty.
-
Płatności
Klient płaci, a pieniądze trafiają do oszusta
Atakujący podmienia moduł płatności lub numer konta. Bywa też, że dane kart są po cichu kopiowane na obcy serwer, a sklep działa jak zwykle.
Dla firmy: reklamacje i przestój. Sklep, który stoi, nie sprzedaje, a do tego dochodzi koszt czyszczenia.
-
Wyciek danych
Baza klientów trafia w niepowołane ręce
Atakujący pobiera e-maile, telefony, adresy i historię zamówień. Dane trafiają na fora i na sprzedaż.
Dla firmy: obowiązki wobec UODO i klientów. Naruszenie trzeba zgłosić, a przy wysokim ryzyku zawiadomić też osoby, których dane wyciekły.
Zminimalizuj ryzyko włamania, zlecając audyt bezpieczeństwa.
Większość włamań nie jest wymierzona w Ciebie. Boty codziennie przeszukują internet, od stron i sklepów po aplikacje i serwery, szukając tych samych znanych dziur: nieaktualnej wtyczki, słabego hasła, zapomnianego pliku. Audyt znajduje je, zanim zrobi to bot, a przegląd co pół roku sprawia, że przestajesz być łatwym celem.
Technologie, z którymi pracuję
WordPress
WooCommerce
PrestaShop
PHP
Laravel
Symfony
W czym mogę pomóc?
Pomagam w trzech sytuacjach: sprawdzam zabezpieczenia, zanim dojdzie do ataku, usuwam wirusy po włamaniu i naprawiam błędy, które blokują pracę.
60 dni gwarancji
Po ataku
Usuwanie wirusów
Wirus na stronie? Zwykle w kilka godzin działa znowu.
Awaria
Błędy krytyczne
Strona, sklep lub aplikacja przestała działać albo przez błąd tracisz zamówienia? Znajdę przyczynę i naprawię.
Dla firm z własnym oprogramowaniem
Audyt bezpieczeństwa aplikacji webowych
Własny system w PHP, także Laravel i Symfony: sprawdzam kod i podaję poprawki.
Dla stron i aplikacji tworzonych z AI
Audyt bezpieczeństwa aplikacji AI (vibe coding)
Zbudowałeś stronę lub aplikację z pomocą AI i nie masz pewności, czy jest bezpieczna? Sprawdzam kod, konfigurację i dostęp do danych, zanim zrobi to ktoś niepowołany.
Stała opieka
Opieka techniczna
Zawsze aktualna, z kopią zapasową i pod nadzorem.
Co obejmuje audyt bezpieczeństwa?
Osiem obszarów. Sześć pierwszych wchodzi w zakres każdego audytu, a kod własnych modyfikacji i proces zakupowy dochodzą w audycie rozszerzonym.
Aktualność systemu
WordPress, WooCommerce, PrestaShop, wtyczki, moduły i biblioteki: które wersje mają znane podatności.
Konta i uprawnienia
Kto ma dostęp do panelu, z jakimi uprawnieniami i jak zabezpieczone jest logowanie.
Serwer i konfiguracja
HTTPS, nagłówki bezpieczeństwa i pliki, które nie powinny być widoczne z internetu.
Kopie zapasowe
Czy istnieją, gdzie są przechowywane i czy można z nich odtworzyć stronę lub sklep.
Dane klientów
Gdzie są przechowywane, kto ma do nich dostęp i co wyciekłoby po włamaniu.
Ślady wirusa
Złośliwy kod, ukryte konta i mechanizmy dostępu pozostawione przez atakującego.
Kod własnych modyfikacji
Błędy w kodzie pisanym na zamówienie, które umożliwiają nieuprawniony dostęp do danych.
Proces zakupowy
Koszyk, płatności i formularze: czy nikt ich nie podmienił.
Raport z audytu
Raport, który zrozumie właściciel
Na początku jedna strona dla właściciela: w jakim stanie są zabezpieczenia, co jest najpilniejsze i ile mniej więcej będą kosztować poprawki. Dalej szczegóły dla osoby, która będzie je wdrażać.
- każdy problem z oceną wagi w skali CVSS: krytyczny, wysoki, średni lub niski
- przy każdym: na czym polega, czym grozi i jak go naprawić
- omówienie na rozmowie, punkt po punkcie
- IDProblemCVSSWaga
- VT-01Przestarzała wtyczka formularza ze znaną podatnością9,8Krytyczne
- VT-02Panel logowania bez limitu prób7,5Wysokie
- VT-07Ujawnianie wersji oprogramowania5,3Średnie
- VT-12Brak części nagłówków bezpieczeństwa3,7Niskie
Pozostałe 10 problemów jest w pełnym raporcie.
Jak wygląda współpraca?
Cztery kroki od pierwszego kontaktu do omówienia raportu.
Podajesz adres
Wpisujesz adres strony i kilka szczegółów. Orientacyjną cenę widzisz od razu, a ostateczną kwotę i termin dostajesz mailem, zanim cokolwiek się zacznie.
Zgoda i dostępy
Audyt zaczyna się po podpisaniu pisemnej zgody na testy, na życzenie także NDA. Dostępy przekazujesz bezpiecznym kanałem, najlepiej tylko do odczytu. Haseł nie wysyłaj mailem.
Testy
Testy, które mogłyby zmienić działanie serwisu, wykonuję na kopii. Na działającej stronie ograniczam się do odczytów. Audyt strony lub sklepu trwa zwykle 3–7 dni roboczych.
Raport i rozmowa
Otrzymujesz raport, a potem omawiam z Tobą wyniki punkt po punkcie. Poprawki wdrożysz samodzielnie, zlecisz mnie albo swojej agencji.
Kto wykona Twój audyt?
Od ponad 10 lat jestem programistą PHP. Buduję strony i aplikacje webowe, utrzymuję sklepy internetowe i usuwam skutki włamań na WordPressie, WooCommerce i PrestaShop. Posiadam praktyczne doświadczenie z prawdziwymi atakami. Wiem, jakie luki atakujący wykorzystują.
Administruję też serwerami, więc nie ograniczam się do samej strony. Sprawdzam całe środowisko: kod, konfigurację serwera, bazę danych, dostępy i kopie zapasowe.
Prowadzę własną aplikację SaaS, WorkClocker, do rozliczania czasu pracy. Znam więc bezpieczeństwo także z drugiej strony: jako ktoś, kto sam odpowiada za dane swoich użytkowników.
- Rozmawiasz bezpośrednio ze mną, bez pośredników.
- Znalezione luki mogę od razu naprawić, bo na co dzień piszę kod.
- Cenę i zakres dostajesz na piśmie, zanim zacznę pracę.
- Obsługuję klientów zdalnie, z całej Polski.
Standardy i gwarancjeMetodyka OWASP, ocena CVSS, 60 dni gwarancji, poufność danych
Metodyka OWASP
Testy według OWASP Top 10 i przewodnika WSTG, a przy aplikacjach także standardu ASVS.
Ocena ryzyka CVSS
Każda podatność otrzymuje ocenę w skali CVSS, więc priorytety nie zależą od subiektywnej oceny audytora.
Gwarancja 60 dni
Jeśli po czyszczeniu wirus wróci tą samą drogą, usuwam go ponownie bez dopłaty.
Poufność danych
Na życzenie NDA, a przy dostępie do danych osobowych umowa powierzenia. Dostępy i kopie usuwam po zakończeniu pracy.
Cennik
Ceny netto. Ostateczna kwota zależy od wielkości serwisu, a poznasz ją przed rozpoczęciem pracy.
Audyt bezpieczeństwa
Jedna usługa w trzech zakresach. Wybierz ten, który odpowiada Twojemu serwisowi.
Strona lub sklep
Audyt podstawowy
Dla małej strony lub sklepu bez własnych modyfikacji.
od1 490 zł netto
Poproś o wycenę audytu- aktualność systemu, wtyczek i modułów
- konta, uprawnienia i kopie zapasowe
- serwer, konfiguracja i dane klientów
- szukanie śladów wirusa
- raport z priorytetami, po polsku
- omówienie wyników: 30 min
Polecany dla sklepów
Strona lub sklep
Audyt rozszerzony
Dla strony lub sklepu z własnymi modyfikacjami.
od2 990 zł netto
Poproś o wycenę audytu- wszystko z audytu podstawowego
- przegląd kodu własnych modyfikacji
- test procesu zakupowego (sklepy)
- ponowne sprawdzenie po poprawkach
- omówienie wyników: 60 min
Aplikacja webowa
Audyt aplikacji
Dla własnej aplikacji lub panelu w PHP (Laravel, Symfony).
od4 000 zł netto
Poproś o wycenę audytu- przegląd kodu źródłowego, tylko do odczytu
- testy na kopii systemu
- logowanie, uprawnienia, API i zależności
- raport z oceną CVSS i wskazówkami dla programistów
- omówienie wyników z Twoim zespołem
- wycena po krótkiej rozmowie
-
Audyt aplikacji AI (vibe coding)
Przegląd kodu, konfiguracji i dostępu do danych w stronie lub aplikacji zbudowanej z pomocą AI, z raportem i zaleceniami do wdrożenia.
wycena indywidualnapo krótkiej rozmowie
Zapytaj o audyt
Porównaj szczegółowo zakresy audytu
| Zakres | Podstawowyod 1 490 zł | Rozszerzonyod 2 990 zł | Aplikacjaod 4 000 zł |
|---|---|---|---|
| Dla kogo | mała strona lub sklep bez własnych modyfikacji | strona lub sklep z własnymi modyfikacjami | własna aplikacja lub panel w PHP |
| Aktualność oprogramowania i zależności | |||
| Konta, uprawnienia i sesje | |||
| Serwer, konfiguracja i sekrety | |||
| Dane klientów | |||
| Kopie zapasowe | |||
| Ślady wirusa | |||
| Przegląd kodu | własne modyfikacje | cały kod aplikacji | |
| Proces zakupowy lub logika biznesowa | |||
| Raport z priorytetami, po polsku | |||
| Ponowne sprawdzenie po poprawkach | jedno | ||
| Omówienie wyników | 30 min | 60 min | z Twoim zespołem |
Pozostałe usługi
Gdy masz już wirusa na stronie, coś przestało działać albo chcesz mieć stałą opiekę nad serwisem.
-
Usuwanie wirusów
Diagnoza i cena przed rozpoczęciem pracy, usunięcie złośliwego kodu i ukrytych mechanizmów dostępu, zamknięcie luki, krótki raport oraz 60 dni gwarancji.
od 690 złnetto, po diagnozie
Pilna pomoc -
Naprawa błędów krytycznych
Strona, sklep lub aplikacja przestała działać albo błąd powoduje straty. Diagnoza przyczyny, naprawa i zabezpieczenie, żeby błąd nie wrócił.
wycena po diagnoziecena przed rozpoczęciem pracy
Pilna pomoc -
Opieka techniczna
Aktualizacje systemu i wtyczek, kopie zapasowe poza serwerem, monitoring dostępności i przegląd bezpieczeństwa co kwartał.
od 290 złnetto / mies.
Zapytaj o opiekę
Wycieki dotyczą nie tylko dużych firm
O głośnych wyciekach danych z dużych serwisów piszą media. Te same dane, czyli adresy, telefony, historię zamówień i konta klientów, przechowują jednak także małe sklepy, strony i aplikacje.
-
9 dni
minęło, według operatora, od pierwszego nieuprawnionego dostępu do platformy sklepowej Sky-Shop do wykrycia anomalii. Wyciekły dane klientów, którzy mieli konta w sklepach na tej platformie.
-
130 tys.
użytkowników dwóch polskich sklepów: ich dane trafiły w kwietniu 2026 r. na forum. Liczbę podała redakcja, sklep jej nie potwierdził. Jako źródło wskazał narzędzie do zarządzania bazą danych w środowisku testowym, a nie lukę w PrestaShop.
-
91%
nowych podatności w ekosystemie WordPressa w 2025 r. dotyczyło wtyczek. W rdzeniu systemu było ich 6 na 11 334. Niemal połowa (46%) nie doczekała się poprawki przed publicznym ujawnieniem.
Pilna pomoc
Twoja strona została zaatakowana? Nie czekaj
Widzisz przekierowania na obce strony, ostrzeżenie w Google albo nieznanego administratora w panelu? Kliknij „Pilna pomoc” albo zadzwoń. Odpowiadam zwykle w ciągu godziny, także w weekendy.
Kiedy to jest pilne?
- Przekierowania
Na obce strony, często tylko na telefonach.
- Obce podstrony w Google
Spam w wynikach wyszukiwania pod Twoją domeną.
- Ostrzeżenie przeglądarki
Albo komunikat o zagrożeniu w Google Search Console.
- Nieznani administratorzy
Konta w panelu, których nikt nie zakładał.
- Problemy z płatnością
Koszyk zawiesza się albo wygląda inaczej niż zwykle.
- Wiadomość od hostingu
O złośliwym kodzie albo spamie wysyłanym z Twojej domeny.
- Strona lub aplikacja nie działa
Biały ekran, błąd 500, nie da się zalogować albo złożyć zamówienia.
- Błąd po aktualizacji
Coś przestało działać po zmianie wtyczki, wersji PHP lub hostingu.
Co zrobić, zanim poprosisz o pomoc?
Nic nie kasuj
Nie usuwaj plików i nie przywracaj starej kopii na ślepo. Możesz zatrzeć ślady albo wrócić do wersji, która już miała wirusa.
Zrób kopię
Zapisz pliki i bazę danych w obecnym stanie, zanim cokolwiek zmienisz.
Zapisz, co widzisz
Zrzuty ekranu, adresy, godziny i treść komunikatów. Przydadzą się przy diagnozie.
Poproś o pilną pomoc
Wypełnij krótki formularz albo zadzwoń. Odpowiadam zwykle w ciągu godziny, także w weekendy.
Jeśli doszło do naruszenia ochrony danych osobowych, RODO (art. 33) wymaga zgłoszenia do UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia. Wyjątek: gdy jest mało prawdopodobne, że naruszenie zagraża prawom lub wolnościom osób. To nie jest porada prawna.
Czym audyt różni się od automatycznego skanera?
Skaner porównuje wersje wtyczek z listą znanych podatności i na tym kończy. Audyt obejmuje także to, czego skaner nie widzi: konta i uprawnienia, konfigurację serwera, kopie zapasowe, ślady wirusa, a w wersji rozszerzonej własny kod i proces zakupowy. Wynikiem nie jest lista alertów, tylko raport z priorytetami i rozmowa o tym, co naprawić najpierw.
Czy pomagasz też, gdy to nie włamanie, tylko błąd?
Tak. Jeśli strona, sklep lub aplikacja przestała działać albo przez błąd tracisz zamówienia czy dane, użyj przycisku „Pilna pomoc”. Najpierw ustalam przyczynę, bo nie zawsze wiadomo, czy to błąd, czy atak. Potem podaję cenę i naprawiam. Zobacz naprawę błędów krytycznych.
Czy sprawdzasz aplikacje napisane z pomocą AI (vibe coding)?
Tak, to osobna usługa. Przeglądam kod, klucze i sekrety, logowanie, dostęp do danych oraz konfigurację, a w raporcie wskazuję, co naprawić najpierw. Wycena jest zawsze indywidualna. Zobacz audyt aplikacji AI.
Jakie dostępy są potrzebne?
Do wyceny żadne: wystarczy adres strony. Do audytu zwykle potrzebne są konto w panelu administracyjnym oraz kopia plików i bazy danych albo dostęp do hostingu w trybie tylko do odczytu. Przy aplikacjach dochodzi wgląd w kod źródłowy. Dostępy przekazujesz bezpiecznym kanałem, nigdy mailem.
Czy audyt może zakłócić działanie strony lub sklepu?
Nie powinien. Testy, które mogłyby zmienić działanie serwisu, wykonuję na kopii. Na działającej stronie ograniczam się do odczytów, które nie naruszają zamówień ani danych klientów, więc sklep w tym czasie pracuje normalnie.
Ile trwa audyt?
Audyt typowej strony lub sklepu trwa zwykle od 3 do 7 dni roboczych od otrzymania dostępów. Większe serwisy i dużo własnego kodu wymagają więcej czasu. Termin podaję w wycenie.
Mam wirusa na stronie. Co teraz?
Użyj przycisku „Pilna pomoc” albo zadzwoń. Najpierw stawiam diagnozę i podaję cenę, potem czyszczę stronę i zamykam lukę. Do tego czasu nie kasuj plików i nie przywracaj kopii na ślepo.
Czy po usunięciu wirusa jest gwarancja?
Tak, 60 dni. Jeśli w tym czasie wirus wróci tą samą drogą, usuwam go ponownie bez dopłaty. Warunkiem jest wdrożenie zaleceń z raportu po czyszczeniu, czyli aktualizacji i zmiany haseł. Gwarancja nie obejmuje nowego ataku przez inną lukę.
Czy audyt daje gwarancję, że nikt się nie włamie?
Nie, ponieważ żaden audyt nie może wykluczyć przyszłych ataków. Audyt pokazuje stan zabezpieczeń w dniu badania i kolejność napraw. Wdrożenie poprawek zamyka znalezione luki, a żeby nie pojawiały się nowe, potrzebne są regularne aktualizacje.
Co dzieje się z dostępami i kopiami po audycie?
Dostępy i kopie przechowuję tylko na czas pracy i usuwam po jej zakończeniu. Jeśli praca wymaga dostępu do danych osobowych, podpisuję umowę powierzenia przetwarzania danych, a na życzenie także NDA.
Opisz sytuację i sprawdź cenę
Orientacyjną cenę zobaczysz od razu w formularzu. Ostateczną wycenę wysyłam w ciągu jednego dnia roboczego.
Ceny orientacyjne, netto
- Audyt strony lub sklepuod 1 490 zł
- Audyt aplikacjiod 4 000 zł
- Usuwanie wirusówod 690 zł
- Opieka technicznaod 290 zł / mies.
- Błędy krytycznewycena po diagnozie
- Audyt aplikacji AIwycena indywidualna