Audyt bezpieczeństwa strony firmowej kosztuje u nas od 1 200 zł netto. Sklepy internetowe, portale z kontami klientów i strony z wieloma integracjami wyceniamy indywidualnie, bo wymagają sprawdzenia większej liczby elementów.
Audyt bezpieczeństwa strony internetowej
Audyt bezpieczeństwa strony internetowej to przegląd strony, serwera, dostępów, kopii zapasowych i poczty firmowej pod kątem tego, co atakujący mógłby wykorzystać. Wynikiem jest raport z listą problemów ułożoną od najpoważniejszych i konkretnym sposobem naprawy każdego z nich. U nas audyt kosztuje od 1 200 zł netto.
Realizacja Klinika Dr Pernak strona główna kliniki
- 1 900 złnetto: od tyle kosztuje strona wizytówka
- 5–14dni roboczych od startu do uruchomienia
- 0 złabonamentu za stronę po wdrożeniu
- 12 mies.gwarancji technicznej w umowie
Bezpieczeństwo • audyt strony
Audyt nie polega na atakowaniu strony: sprawdzamy ją tak, żeby nie zakłócić jej działania. Jeśli potrzebujesz pełnego testu penetracyjnego, powiemy, kiedy ma to sens i kto go robi.
0104
Co sprawdzamy w audycie bezpieczeństwa strony?
Sprawdzamy dziewięć obszarów: aktualność oprogramowania, konta i hasła, konfigurację serwera i HTTPS, nagłówki bezpieczeństwa, pliki ujawnione publicznie, formularze, kopie zapasowe, pocztę firmową na domenie i reputację strony w Google.
| Obszar | Co konkretnie sprawdzamy |
|---|---|
| Oprogramowanie | wersje systemu, wtyczek, motywów i bibliotek porównane z bazami znanych podatności; nieużywane i porzucone dodatki |
| Konta i hasła | lista administratorów, konta byłych pracowników i wykonawców, logowanie dwuetapowe, ochrona przed zgadywaniem haseł |
| Serwer i HTTPS | wersja PHP, certyfikat i wersje TLS, przekierowanie na HTTPS, uprawnienia plików |
| Nagłówki bezpieczeństwa | HSTS, Content-Security-Policy, ochrona przed osadzaniem strony w ramce, Referrer-Policy |
| Pliki widoczne z zewnątrz | kopie zapasowe i bazy na serwerze, katalogi .git, pliki konfiguracyjne, listowanie katalogów |
| Formularze | ochrona przed spamem i botami, walidacja danych, przesyłanie plików |
| Kopie zapasowe | czy istnieją, gdzie są przechowywane (najlepiej poza serwerem) i czy da się z nich odtworzyć stronę |
| Poczta na domenie | rekordy SPF, DKIM i DMARC, które utrudniają wysyłanie fałszywych e-maili w imieniu Twojej firmy |
| Reputacja | raport bezpieczeństwa w Google Search Console, status w Google Safe Browsing, czarne listy |
Pracownia
Nasze strony na prawdziwych ekranach
Kliniki, apartamenty, przemysł i budownictwo. Każdą z tych stron zaprojektowaliśmy i zakodowaliśmy od zera, tak żeby tak samo dobrze działała na komputerze, tablecie i telefonie.
0204
Co dostajesz po audycie?
- Raport z priorytetami. Każdy problem ma ocenę: krytyczny, wysoki, średni lub niski, z wyjaśnieniem prostym językiem, czym grozi.
- Plan napraw. Przy każdym problemie konkretny sposób naprawy, który może wykonać Twój obecny wykonawca albo my.
- Szybkie poprawki od razu. Drobne rzeczy, które nie wymagają zmian w stronie, na przykład usunięcie konta byłego pracownika, robimy w trakcie audytu, po Twojej zgodzie.
- Omówienie. Przechodzimy przez raport razem, przez telefon lub wideo, i odpowiadamy na pytania.
- Wycena napraw. Jeśli chcesz, żebyśmy usunęli znalezione problemy, dostajesz stałą cenę przed rozpoczęciem pracy.
0304
Kiedy zrobić audyt bezpieczeństwa strony?
- raz w roku, jako przegląd stanu strony, tak jak przegląd samochodu
- po zmianie wykonawcy lub odejściu osoby, która miała dostępy
- po włamaniu, żeby mieć pewność, że strona jest czysta (po naprawie zhakowanej strony)
- przed uruchomieniem nowej strony lub sklepu
- gdy klient lub kontrahent pyta o bezpieczeństwo Twoich systemów, na przykład w ramach wymogów NIS2 wobec dostawców
0404
Audyt bezpieczeństwa czy test penetracyjny?
Audyt bezpieczeństwa sprawdza konfigurację i typowe błędy bez atakowania strony i wystarcza dla większości stron firmowych. Test penetracyjny to kontrolowany atak prowadzony przez specjalistów od ofensywnego bezpieczeństwa i ma sens przy aplikacjach, które przetwarzają wrażliwe dane, płatności lub konta wielu użytkowników.
| Audyt bezpieczeństwa strony | Test penetracyjny | |
|---|---|---|
| Cel | znaleźć błędy konfiguracji, zaniedbania i typowe luki | sprawdzić, czy da się realnie przełamać zabezpieczenia |
| Metoda | przegląd i testy nieinwazyjne | kontrolowany atak według ustalonego zakresu |
| Dla kogo | strony firmowe, wizytówki, większość sklepów | portale, aplikacje, systemy z danymi wrażliwymi |
| Koszt | od 1 200 zł netto | zwykle od kilku do kilkudziesięciu tysięcy złotych |
Testów penetracyjnych nie wykonujemy. Jeśli po audycie uznamy, że Twoja strona go potrzebuje, powiemy to wprost.
Realizacje
Strony, które już pracują dla klientów
Każdy projekt robimy od zera: inny klient, inna branża i inny cel. Zobacz, jak wygląda to w praktyce.
Wszystkie realizacje
Chirurgia plastyczna · GdańskKlinika Dr Pernak3,0 → 4,2 ocena w GoogleNowa strona kliniki z katalogiem zabiegów, filmami z lekarzem i przebiegiem leczenia krok po kroku.Zobacz case study 
Apartamenty · ZakopanePanoramic Apartments23 apartamenty w jednym paneluStrona z rezerwacją bezpośrednią, sekcją SPA i panelem, w którym właściciel sam zmienia ceny i zdjęcia.Zobacz case study 
Maszyny dla przemysłu drzewnegoDRETECHB2B katalog maszyn i panel sprzedażyStrona B2B z katalogiem maszyn, zapytaniami ofertowymi i panelem dla działu sprzedaży.Zobacz case study
FAQ • Najczęściej zadawane pytania
Pytania o audyt bezpieczeństwa strony
Audyt strony firmowej trwa zwykle od 3 do 5 dni roboczych od otrzymania dostępów. Na koniec dostajesz pisemny raport i omawiamy go razem przez telefon lub wideo.
Nie. Audyt opiera się na przeglądzie konfiguracji, wersji oprogramowania i dostępów oraz na nieinwazyjnych testach. Nie przeprowadzamy ataków na działającą stronę i nie obciążamy serwera. Wszelkie zmiany wprowadzamy dopiero po Twojej akceptacji.
Dobrze jest robić audyt raz w roku, a dodatkowo po zmianie wykonawcy strony, po włamaniu, przed uruchomieniem nowej strony lub sklepu i przed dużą kampanią reklamową, kiedy na stronę trafi dużo nowych osób.
Audyt strony może być jednym z elementów zarządzania ryzykiem, którego wymaga znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa, ale sam w sobie nie zapewnia zgodności. Firmy objęte nowymi przepisami potrzebują szerszego systemu zarządzania bezpieczeństwem informacji. Audyt strony dobrze pokazuje jednak, jak zabezpieczony jest jeden z najbardziej widocznych systemów firmy.
/ Informacje kontaktowe
Rozpocznijmy projekt
W czym możemy pomóc?
Szybki kontakt — oddzwaniamy lub odpisujemy zazwyczaj w kilkanaście minut.
Zapytanie przekazane pomyślnie
Dziękujemy za kontakt!
Twoje zapytanie trafiło bezpośrednio do naszego systemu.
Twój opiekun projektu
Olaf Zaboklicki
Szacowany czas odpowiedzi
zazwyczaj < 15 minut
Status zlecenia
W kolejce priorytetowej VIP
Wybrana specyfikacja
Strona WWW • < 10 000 PLN
Łączenie...
Wyszukiwanie aktywnego doradcy w systemie
Online • Dostępny natychmiast
