AUDYTY STRON WWW & BEZPIECZEŃSTWO
Zaglądamy pod powierzchnię Twojej strony.
Sprawdzamy zabezpieczenia.
Dajemy jasny plan poprawek.
01 ZAKRES AUDYTU
Osiem obszarów bezpieczeństwa.
Rozwiń nazwę, aby zobaczyć opis.
Jeden obszar naraz.
Zakres zależy od pakietu.
Sprawdzamy certyfikat i szyfrowanie danych przesyłanych między odwiedzającym a stroną.
Oceniamy zasady, które serwer przekazuje przeglądarce, aby ograniczyć niebezpieczne treści.
Sprawdzamy ustawienia domeny pomagające chronić przed mailami podszywającymi się pod Twoją firmę.
Szukamy znanych luk w rozpoznanych wersjach systemu strony i jego dodatków.
Sprawdzamy, czy kopie strony, historia kodu lub pliki z konfiguracją są dostępne dla każdego.
Oceniamy widoczne zabezpieczenia wejścia do panelu.
Nie próbujemy zgadywać Twoich haseł.
Przyglądamy się obsłudze danych.
Testy kont i koszyka uzgadniamy osobno w Audycie Sklepu.
Sprawdzamy ciasteczka i sposób zbierania zgód.
To przegląd techniczny, a nie opinia prawna.
02 WYNIK NASZEJ PRACY
Przy każdym ustaleniu wyjaśniamy, co znaleźliśmy, jakie to ma znaczenie dla firmy i od czego zacząć poprawki.
Pełny przykładowy PDF — w przygotowaniu.
POCZTA FIRMOWA
03 PAKIETY I CENY
Od przeglądu wizytówki po sprawdzenie sklepu.
Jasny zakres i cena przed rozpoczęciem pracy.
— brutto
Do 3 dni roboczych
Dla wizytówek i blogów.
— brutto
Do 5 dni roboczych
Dla stron firmowych i WordPressa.
— brutto
7–10 dni roboczych
Dla sklepów i stron z kontami klientów.
Na kartach ceny standardowe netto + VAT; obok pokazujemy kwoty brutto.
Rabat startowy zobaczysz w formularzu — wymaga potwierdzenia. ¹ OWASP Top 10 to zestaw najważniejszych kategorii zagrożeń aplikacji internetowych.
APLIKACJE / SAAS / PANELE B2B
Uzgodnione próby przełamania zabezpieczeń.
Osobna umowa i plan testów.
| Dodatkowy retest | — |
|---|---|
| Tryb ekspresowy (48 h), po potwierdzeniu dostępności | — |
| Raport po angielsku | — |
| Pomoc we wdrożeniu poprawek | — |
| Zaświadczenie o audycie dla kontrahentów | W cenie od Audytu Strony |
04 STAŁY NADZÓR
Stałe wykrywanie zagrożeń,
zanim uderzą.
Strona zmienia się także po audycie.
Radar pomaga zauważyć, kiedy coś wymaga uwagi.
ABONAMENT RADAR
—netto / miesiąc
— brutto / miesiąc
— brutto / rok
— miesiące gratis przy rozliczeniu rocznym
Po audycie: pierwsze — miesiące gratis.
Start i okres potwierdzamy e-mailem.
Rezygnacja z końcem okresu rozliczeniowego.
Nadzór obejmuje uzgodniony zakres.
Nie zastępuje pełnego audytu ani całodobowej reakcji na incydenty.
05 WSPÓŁPRACA
Płatność i testy dopiero po potwierdzeniu własności strony oraz uzgodnieniu zakresu.
Wybierasz pakiet i przygotowujesz wiadomość w krótkim formularzu.
Odpisujesz na nasz e-mail z firmowego adresu albo przekazujesz krótką instrukcję osobie, która opiekuje się stroną.
Nie potrzebujemy żadnych haseł.
Po weryfikacji i płatności wykonujemy uzgodniony zakres audytu.
Dostajesz raport PDF.
Od Audytu Strony omawiamy wyniki i sprawdzamy poprawki.
Strony i produkty, które tworzymy i rozwijamy — zobacz, jak wyglądają w praktyce.
Serwis pracowni digitalizacji z kalkulatorem wyceny i zgłoszeniem e‑mail.
fotoskan.com.pl
Witryna autorskich aplikacji dla macOS.
Prezentacja produktów i ich funkcji.
Strona studia graficznego.
Oferta, portfolio i kontakt z pracownią.
Strona usług prawnych.
Obszary praktyki, blog i kontakt.
07 DLA AGENCJI
Uzupełnij ofertę o audyty i stały nadzór.
Zakres, przekazywanie raportów i warunki odsprzedaży ustalimy wspólnie.
08 ODZNAKA WEBGROM
Po audycie i przy aktywnym abonamencie Radar możesz pokazać na swojej stronie odznakę „Sprawdzona przez WebGrom.pl”.
Zawsze z datą ostatniego sprawdzenia i linkiem do potwierdzenia.
Odznaka opisuje przeprowadzone sprawdzenie.
Nie jest gwarancją bezpieczeństwa ani certyfikatem.
Ostatnie sprawdzenie: RRRR-MM-DD
Ostatnie sprawdzenie: RRRR-MM-DDWzór odznaki.
Datę i domenę uzupełniasz po rzeczywistym audycie.
Obrazek nie zapisuje cookies.
Przeglądarka pobiera go z naszego serwera; zasady prywatności.
Po końcu abonamentu usuń odznakę.
Szybki Przegląd i Audyt Strony obejmują sprawdzenie tego, co widać z zewnątrz, bez prób włamania i bez zmiany danych.
Testy w Audycie Sklepu uzgadniamy wcześniej: zakres, termin i konto testowe.
Jeśli pojawi się ryzyko zakłóceń, wstrzymujemy test i kontaktujemy się z Tobą.
Automatyczny skan jest dobrym punktem wyjścia.
My weryfikujemy wyniki, wyjaśniamy ich znaczenie dla Twojej firmy i układamy poprawki według ważności.
Dostajesz raport po polsku, który możesz przekazać swojemu informatykowi.
Do Szybkiego Przeglądu i Audytu Strony nie potrzebujemy hasła.
W Audycie Sklepu prosimy o osobne konto testowe z uzgodnionymi uprawnieniami.
Nie wysyłaj nam swoich haseł w formularzu ani w e-mailu.
Żeby nikt nie zlecił sprawdzania cudzej strony bez zgody właściciela.
Nie musisz znać się na stronach ani mieć haseł do serwera.
Zwykle wystarczy odpowiedź na nasz e-mail z adresu w domenie strony (np. jan@twojafirma.pl) — porównamy też dane firmy z rejestrem domen.
Jeśli stroną zajmuje się informatyk lub agencja, wyślemy Ci gotową wiadomość do przekazania; dodanie naszego kodu zajmuje im kilka minut.
Przy Audycie Sklepu i Pentestach prosimy dodatkowo o pisemne upoważnienie.
Raport możesz przekazać informatykowi lub agencji.
Możesz też zamówić naszą pomoc we wdrożeniu — stawkę znajdziesz w dodatkach.
Zakres i koszt uzgadniamy przed rozpoczęciem prac.
Nie da się tego zagwarantować.
Audyt opisuje stan strony w dniu testu i pomaga wykryć problemy w uzgodnionym zakresie.
Wdrożenie zaleceń ogranicza ryzyko, a retest pozwala sprawdzić poprawki.
Nowe luki mogą pojawić się później.
Tak.
Po potwierdzeniu własności domeny i zakresu wyślemy proformę lub instrukcję płatności, a następnie fakturę VAT.
Ceny pakietów pokazujemy netto oraz brutto z VAT.
Dane do faktury podasz w zgłoszeniu.
Raport może pomóc udokumentować działania związane z bezpieczeństwem i rozmowy z kontrahentami.
Nie jest potwierdzeniem zgodności z NIS2 ani KSC i nie zastępuje audytu wymaganego przepisami.
Obowiązki swojej firmy ustal z doradcą prawnym.
Tak, po audycie i przy aktywnym abonamencie Radar otrzymasz odznakę „Sprawdzona przez WebGrom.pl”.
Umieszczasz ją z datą ostatniego sprawdzenia oraz linkiem do weryfikacji domeny.
Po zakończeniu abonamentu usuń odznakę; status nie będzie już potwierdzał aktywnego monitoringu.
Odznaka nie oznacza gwarancji bezpieczeństwa ani certyfikacji.
10 POROZMAWIAJMY
Masz sklep, aplikację albo pytanie o zakres?
Napisz kilka słów.
Odpowiemy w ciągu 1 dnia roboczego.
WebGrom