Co o zabezpieczeniach Twojej firmy widzi każdy z internetu?What can anyone on the internet see about your company's security?
Wpisz adres strony. Sprawdzimy certyfikat SSL, nagłówki bezpieczeństwa, pocztę (SPF, DKIM, DMARC), publicznie znane subdomeny i wersje oprogramowania widoczne w kodzie. Wynik w kilkanaście sekund, bez rejestracji.Enter your website address. We check the SSL certificate, security headers, email (SPF, DKIM, DMARC), publicly known subdomains and software versions visible in the code. Results in a few seconds, no sign-up.
Szybki skan korzysta tylko z informacji publicznych. Niczego nie atakujemy i nie obciążamy strony.The quick scan uses public information only. We do not attack anything or put load on the site.
- Łączę się ze stroną i sprawdzam SSLConnecting to the site and checking SSL
- Czytam nagłówki bezpieczeństwaReading security headers
- Sprawdzam pocztę: SPF, DKIM, DMARCChecking email: SPF, DKIM, DMARC
- Szukam subdomen i wystawionych paneli w rejestrach certyfikatówLooking for subdomains and exposed panels in certificate logs
- Przygotowuję wynikPreparing results
Najważniejsze do poprawyTop priorities
Wszystkie sprawdzeniaAll checks
Pełny raport na maila i naprawaFull report by email, and fixes
Wyślemy pełny raport na Twój adres w tej domenie: listę problemów od najważniejszych, sposób naprawy każdego z nich i propozycję, jak możemy to zrobić za Ciebie (z orientacyjną wyceną). Raport wysyłamy tylko na adres w skanowanej domenie, żeby lista słabych punktów trafiła do właściciela.We will send the full report to your address in this domain: issues from most important, how to fix each one, and how we can do it for you (with an indicative quote). We only send the report to an address in the scanned domain, so the list of weak points reaches the owner. The report is in Polish.
Szybki skan widzi tylko to, co publiczne. W pełnym audycie sprawdzamy też pliki, które nie powinny być dostępne (kopie baz, konfiguracje, repozytoria) oraz konta i logowanie WordPressa - o ten też możesz zapytać w odpowiedzi na raport.The quick scan only sees what is public. In a full audit we also check files that should not be accessible (database backups, configs, repositories) and WordPress accounts and login - you can ask about it in reply to the report.
Wolisz porozmawiać? Umów 30 min rozmowy za darmo →Prefer to talk? Book a free 30-min call →
Skan jest automatyczny i korzysta wyłącznie z informacji dostępnych publicznie: odpowiedzi strony głównej (oraz stron głównych subdomen o nazwach typu panel czy test), plików robots.txt i security.txt, połączeń SSL, rekordów DNS i jawnych rejestrów certyfikatów. Nie zgaduje plików ani haseł i nie obciąża strony. Nie jest testem penetracyjnym i nie gwarantuje, że strona jest bezpieczna. Pokazuje, co warto poprawić w pierwszej kolejności.The scan is automated and uses only publicly available information: the homepage response (and homepages of subdomains named like panel or test), robots.txt and security.txt, SSL connections, DNS records and public certificate logs. It does not guess files or passwords and puts no load on the site. It is not a penetration test and does not guarantee the site is secure. It shows what to fix first.
W czym pomagamyHow we help
Małe i średnie firmy rzadko padają ofiarą wyrafinowanych ataków. Częściej zawodzi coś prostego: nieaktualna wtyczka, wersja testowa strony bez hasła, poczta, pod którą każdy może się podszyć. To naprawiamy.Small and mid-sized companies rarely fall victim to sophisticated attacks. Usually something simple fails: an outdated plugin, a test version of the site without a password, email that anyone can spoof. That is what we fix.
Audyt zewnętrzny strony i domenyExternal audit of your website and domain
Sprawdzamy firmę oczami kogoś z zewnątrz, bez ingerencji w działanie systemów.We look at your company the way an outsider would, without interfering with your systems.
- SSL, nagłówki, przekierowaniaSSL, headers, redirects
- publicznie dostępne pliki i panelepublicly accessible files and panels
- subdomeny i wersje testowesubdomains and test versions
- WordPress: wersja, wtyczki, kontaWordPress: version, plugins, accounts
- raport z listą od najważniejszycha report with a prioritised list
Poczta firmowa bez spamu i podszywaniaCompany email without spam or spoofing
Ustawiamy SPF, DKIM i DMARC tak, żeby Twoje maile dochodziły, a fałszywe nie.We set up SPF, DKIM and DMARC so your emails get delivered and fake ones do not.
- poprawne rekordy u każdego nadawcy (skrzynka, newsletter, sklep)correct records for every sender (mailbox, newsletter, shop)
- DMARC stopniowo do blokowaniaDMARC tightened step by step to blocking
- czytanie raportów, kto wysyła w Twoim imieniureading reports on who sends in your name
Poradnik: SPF, DKIM i DMARC po ludzku →Guide: SPF, DKIM and DMARC in plain language (in Polish) →
Utwardzenie WordPressa i serweraWordPress and server hardening
Po audycie zamykamy to, co znaleźliśmy, i pilnujemy, żeby nie wróciło.After the audit we close what we found and make sure it does not come back.
- aktualizacje i usunięcie zbędnych wtyczekupdates and removal of unneeded plugins
- limit prób logowania, 2FA dla adminówlogin attempt limits, 2FA for admins
- zapora, dostęp do paneli tylko z zaufanych miejscfirewall, panel access only from trusted locations
- kopie zapasowe poza serweremoff-server backups
- monitoring certyfikatów i dostępnościcertificate and uptime monitoring
Jak to wyglądaHow it works
- RozmowaCallUstalamy, które domeny i systemy są Twoje i co mamy sprawdzić.We agree which domains and systems are yours and what we should check.
- AudytAuditSprawdzamy wyłącznie Twoje domeny, za Twoją pisemną zgodą.We check only your domains, with your written consent.
- RaportReportLista problemów od najważniejszych, prostym językiem, z wyceną naprawy.A list of issues from most important, in plain language, with a quote for fixing them.
- NaprawaFixPoprawiamy sami albo przekazujemy instrukcje Twojemu informatykowi.We fix it ourselves or hand instructions to your IT person.
Czego nie robimyWhat we do not do
Testów penetracyjnych, ataków socjotechnicznych (udawany phishing, telefony) ani testów fizycznego dostępu do biura. To osobne usługi, które wymagają specjalistów z uprawnieniami i ubezpieczeniem. Jeśli po audycie okaże się, że ich potrzebujesz, powiemy to wprost.
Penetration tests, social engineering (simulated phishing, phone calls) or physical access tests of your office. These are separate services that require licensed and insured specialists. If the audit shows you need them, we will tell you plainly.
PytaniaQuestions
Czy szybki skan jest legalny i czy może zaszkodzić stronie?Is the quick scan legal, and can it harm my website?
Tak, jest legalny i nie szkodzi. Korzysta z tych samych informacji, które widzi każda przeglądarka: jedna wizyta na stronie głównej, jedno połączenie SSL, zapytania DNS i publiczne rejestry certyfikatów. Nie zgadujemy haseł, nie skanujemy portów i nie odpytujemy ukrytych ścieżek.Yes, it is legal and harmless. It uses the same information any browser sees: one visit to the homepage, one SSL connection, DNS queries and public certificate logs. We do not guess passwords, scan ports or probe hidden paths.
Czym różni się pełny audyt od szybkiego skanu?How is a full audit different from the quick scan?
W pełnym audycie sprawdzamy także, czy na serwerze nie leżą publicznie pliki, których nie powinno tam być (kopie baz, konfiguracje z hasłami, repozytoria kodu), czy da się poznać loginy kont WordPressa, oraz przeglądamy subdomeny. Robimy go wyłącznie dla właściciela domeny.In a full audit we also check whether the server publicly exposes files that should not be there (database backups, configs with passwords, code repositories), whether WordPress account logins can be discovered, and we review subdomains. We do it only for the domain owner.
Mam zewnętrznego informatyka. Czy to ma sens?I have an external IT person. Does this make sense?
Tak. Raport jest napisany tak, żeby informatyk mógł od razu działać, a Ty wiedział, za co płacisz i co zostało zrobione.Yes. The report is written so your IT person can act right away, and you know what you are paying for and what was done.
Wynik jest wysoki. Czy to znaczy, że jestem bezpieczny?My score is high. Does that mean I am secure?
Nie do końca. Dobry wynik oznacza, że podstawy widoczne z zewnątrz są w porządku. Nie mówi nic o hasłach pracowników, kopiach zapasowych czy tym, co dzieje się wewnątrz firmy.Not entirely. A good score means the basics visible from outside are in order. It says nothing about employee passwords, backups or what happens inside the company.