Audyt bezpieczeństwa

Audyt bezpieczeństwa strony lub sklepu

Przegląd wtyczek, kont, konfiguracji serwera i kopii zapasowych WordPressa, WooCommerce i PrestaShop. Na koniec otrzymujesz raport z wykrytymi problemami, oceną ich wagi i zaleceniami, które z nich naprawić w pierwszej kolejności.

Zapytaj o audytPobierz przykładowy raport (PDF)

Dla kogo jest ten audyt?

Dla właścicieli stron i sklepów, którzy chcą wiedzieć, w jakim stanie są zabezpieczenia, zanim zrobi to ktoś niepowołany.

  • Prowadzisz stronę firmową na WordPressie albo sklep na WooCommerce lub PrestaShop.
  • Nie masz własnego działu IT, a serwis obsługuje agencja lub freelancer.
  • Zmieniasz hosting, agencję albo wdrażasz nowy moduł płatności.
  • Kontrahent lub klient pyta o zabezpieczenia Twojego serwisu.
  • Chcesz upewnić się, że po wcześniejszym incydencie nic nie zostało w systemie.

Co sprawdzam podczas audytu?

Sześć obszarów wchodzi w zakres każdego audytu. Kod własnych modyfikacji i proces zakupowy dochodzą w audycie rozszerzonym.

  • Aktualność systemu

    WordPress, WooCommerce, PrestaShop, wtyczki, moduły i biblioteki: które wersje mają znane podatności.

  • Konta i uprawnienia

    Kto ma dostęp do panelu, z jakimi uprawnieniami i jak zabezpieczone jest logowanie.

  • Serwer i konfiguracja

    HTTPS, nagłówki bezpieczeństwa i pliki, które nie powinny być widoczne z internetu.

  • Kopie zapasowe

    Czy istnieją, gdzie są przechowywane i czy można z nich odtworzyć stronę lub sklep.

  • Dane klientów

    Gdzie są przechowywane, kto ma do nich dostęp i co wyciekłoby po włamaniu.

  • Ślady wirusa

    Złośliwy kod, ukryte konta i mechanizmy dostępu pozostawione przez atakującego.

  • Kod własnych modyfikacji

    Audyt rozszerzony. Błędy w kodzie pisanym na zamówienie, które umożliwiają nieuprawniony dostęp do danych.

  • Proces zakupowy

    Audyt rozszerzony. Koszyk, płatności i formularze: czy nikt ich nie podmienił.

Na co zwracam uwagę w poszczególnych systemach?

Każdy system ma swoje typowe słabe punkty, więc lista kontrolna jest dopasowana do technologii.

WordPress

  • wersja rdzenia, motywów i wtyczek oraz porzucone dodatki,
  • konta administratorów i zabezpieczenie logowania,
  • uprawnienia plików i dostęp do plików konfiguracyjnych,
  • nieznane pliki w katalogach wgrywania.

WooCommerce

  • moduły płatności i integracje z bramkami,
  • dane klientów i zamówień oraz role użytkowników sklepu,
  • koszyk i zamówienie pod kątem podmiany treści,
  • wtyczki dodające własne punkty dostępu (API).

PrestaShop

  • wersja sklepu i dostępne poprawki bezpieczeństwa,
  • moduły, zwłaszcza nieaktualne i pisane na zamówienie,
  • zabezpieczenie panelu administracyjnego,
  • dostępność kopii i plików technicznych z internetu.

Jak wygląda współpraca?

Od zgłoszenia do raportu

  1. Podajesz adres

    Wpisujesz adres strony i kilka szczegółów. Orientacyjną cenę zobaczysz po wysłaniu zgłoszenia, a ostateczną kwotę i termin dostaniesz mailem, zanim cokolwiek się zacznie.

  2. Zgoda i dostępy

    Audyt zaczyna się po podpisaniu pisemnej zgody na testy, na życzenie także NDA. Dostępy przekazujesz bezpiecznym kanałem, najlepiej tylko do odczytu. Haseł nie wysyłaj mailem.

  3. Testy

    Testy, które mogłyby zmienić działanie serwisu, wykonuję na kopii. Na działającej stronie ograniczam się do odczytów. Audyt strony lub sklepu trwa zwykle 3–7 dni roboczych.

  4. Raport i omówienie

    Otrzymujesz raport, a potem omawiam z Tobą wyniki punkt po punkcie. Poprawki wdrożysz samodzielnie, zlecisz mnie albo swojej agencji.

Raport z audytu

Raport, który zrozumie właściciel

Na początku jedna strona dla właściciela: w jakim stanie są zabezpieczenia, co jest najpilniejsze i ile mniej więcej będą kosztować poprawki. Dalej szczegóły dla osoby, która będzie je wdrażać.

  • każdy problem z oceną wagi w skali CVSS: krytyczny, wysoki, średni lub niski
  • przy każdym: na czym polega, czym grozi i jak go naprawić
  • omówienie na rozmowie, punkt po punkcie
Pobierz przykładowy raport (PDF)

Dwa pakiety audytu

Ceny netto. Ostateczna kwota zależy od wielkości serwisu, a poznasz ją przed rozpoczęciem pracy. Pełny cennik znajdziesz tutaj.

Audyt bezpieczeństwa

Podstawowy

Dla małej strony lub sklepu bez własnych modyfikacji.

od1 490 zł netto

Poproś o wycenę audytu
  • aktualność systemu, wtyczek i modułów
  • konta, uprawnienia i kopie zapasowe
  • serwer, konfiguracja i dane klientów
  • szukanie śladów wirusa
  • raport z priorytetami, po polsku
  • omówienie wyników: 30 min

Polecany dla sklepów

Audyt bezpieczeństwa

Rozszerzony

Dla strony lub sklepu z własnymi modyfikacjami.

od2 990 zł netto

Poproś o wycenę audytu
  • wszystko z audytu podstawowego
  • przegląd kodu własnych modyfikacji
  • test procesu zakupowego (sklepy)
  • ponowne sprawdzenie po poprawkach
  • omówienie wyników: 60 min

Najczęstsze pytania

Nie ma tu Twojego pytania? Napisz albo zadzwoń.

Napisz wiadomość
Czy audyt może zakłócić działanie strony lub sklepu?

Nie powinien. Testy, które mogłyby zmienić działanie serwisu, wykonuję na kopii. Na działającej stronie ograniczam się do odczytów, które nie naruszają zamówień ani danych klientów, więc sklep w tym czasie pracuje normalnie.

Jakie dostępy są potrzebne?

Do wyceny żadne: wystarczy adres strony. Do audytu zwykle potrzebne są konto w panelu administracyjnym oraz kopia plików i bazy danych albo dostęp do hostingu w trybie tylko do odczytu. Dostępy przekazuje się bezpiecznym kanałem, nigdy mailem.

Czy poprawki są wliczone w cenę audytu?

Audyt obejmuje analizę, raport i omówienie wyników. Wdrożenie poprawek ustalamy osobno. Zalecenia możesz przekazać swojemu programiście lub agencji albo zlecić ich wykonanie mnie.

Czym audyt różni się od automatycznego skanera?

Skaner porównuje wersje wtyczek z listą znanych podatności i na tym kończy. Audyt obejmuje także to, czego skaner nie widzi: konta i uprawnienia, konfigurację serwera, kopie zapasowe, ślady wirusa, a w wersji rozszerzonej własny kod i proces zakupowy. Wynikiem nie jest lista alertów, tylko raport z priorytetami i rozmowa o tym, co naprawić najpierw.

Jak często warto powtarzać audyt?

Warto po większych zmianach: nowym module płatności, zmianie hostingu lub agencji, dużej aktualizacji systemu. Poza tym regularnie, na przykład raz w roku. W okresie między audytami pomaga stała opieka techniczna.

Czy audyt daje gwarancję, że nikt się nie włamie?

Nie, ponieważ żaden audyt nie może wykluczyć przyszłych ataków. Audyt pokazuje stan zabezpieczeń w dniu badania i kolejność napraw. Wdrożenie poprawek zamyka znalezione luki, a żeby nie pojawiały się nowe, potrzebne są regularne aktualizacje.

Opisz sytuację i sprawdź cenę

Orientacyjną cenę zobaczysz od razu w formularzu. Ostateczną wycenę wysyłam w ciągu jednego dnia roboczego.

Ceny orientacyjne, netto

  • Audyt strony lub sklepuod 1 490 zł
  • Audyt aplikacjiod 4 000 zł
  • Usuwanie wirusówod 690 zł
  • Opieka technicznaod 290 zł / mies.
  • Błędy krytycznewycena po diagnozie
  • Audyt aplikacji AIwycena indywidualna
Poproś o wycenęPilna pomoc

+48 600 100 200kontakt@vertiso.pl

Zadzwoń Zapytaj o audyt

    Czego dotyczy zgłoszenie?

    Cena orientacyjna

    Nie podawaj haseł w formularzu. Dane służą tylko do odpowiedzi na zgłoszenie. Polityka prywatności

      Nie podawaj haseł w formularzu. Dane służą tylko do odpowiedzi na zgłoszenie. Polityka prywatności