Bezpečnosť webu
Každý web, ktorý staviame, pred spustením prejde bezpečnostným a penetračným testom. Aby nebol len pekný, ale aj chránený.
Útoky na weby sú zväčša automatické a netýkajú sa len veľkých firiem. Bezpečnosť je pre zákazníka neviditeľná, kým niečo nezlyhá. Potom ju však vidia všetci.
Formuláre, objednávky a e-maily obsahujú osobné údaje. Za ich ochranu zodpovedáte podľa GDPR a únik je problém pre zákazníkov aj pre vás.
Väčšina útokov na malé weby je automatická. Roboty skúšajú známe diery v pluginoch, slabé heslá a nechránené formuláre bez ohľadu na veľkosť firmy.
Prehliadač označí web bez HTTPS ako nezabezpečený a Google varuje pred stránkami so škodlivým kódom. Takú stránku zákazník zavrie skôr, než si prečíta ponuku.
Šifrované spojenie, bezpečnostné hlavičky a formuláre chránené pred spamom a vložením škodlivého kódu sú u nás základ, nie príplatok.
Web, ktorý nefunguje alebo straší vírusom, neprináša dopyty a poškodí meno firmy. Prevencia vyjde lacnejšie než obnova a vysvetľovanie zákazníkom.
Bezpečnostný test je v cene každého webu, ktorý staviame.
Pozrieť cenníkPenetračný test je kontrolované hľadanie zraniteľností ešte pred spustením webu. Na web sa pozrieme očami útočníka a skúsime to, čo by skúšal on: vložiť škodlivý kód do formulára, obísť prihlásenie alebo sa dostať k údajom, ktoré nemajú byť verejné.
Na rozdiel od bežného skenera výsledky overujeme ručne. Zaujíma nás, či je slabina naozaj zneužiteľná a ako ju opraviť, nie dlhý zoznam automatických upozornení.
Pri každom projekte je to štandardná súčasť práce, nie príplatok, o ktorý musíte žiadať.
Zmapujeme, čo je z webu verejne vidieť: stránky, formuláre, prihlasovanie, použité technológie a ich verzie.
Nástroje preveria známe zraniteľnosti, nastavenie HTTPS a bezpečnostných hlavičiek a zabudnuté súbory.
Skúšame to, čo by skúšal útočník: vložiť škodlivý kód do formulárov, obísť prihlásenie a dostať sa k cudzím údajom.
Nájdené slabiny opravíme ešte pred spustením a test zopakujeme, aby bolo isté, že oprava funguje.
Chcete vedieť, ako je na tom váš súčasný web? Bezplatný audit webu skontroluje HTTPS, nezabezpečené prvky na stránke a chýbajúce bezpečnostné hlavičky.
$ webscore pentest --pred-spustenim
Kontrolované hľadanie zraniteľností. Web testujeme tak, ako by ho skúšal útočník, ešte pred spustením, a nájdené slabiny opravíme skôr, než ich niekto zneužije.
Áno. Pri každom webe, ktorý staviame, je bezpečnostné a penetračné testovanie štandardnou súčasťou projektu, nie príplatkom.
HTTPS a presmerovania, bezpečnostné hlavičky, formuláre (XSS, SQL injection, spam), prihlasovanie a oprávnenia, použité knižnice a pluginy a zálohy s možnosťou obnovy.
Stopercentnú istotu nedá nikto. Test výrazne zníži riziko pri spustení, no bezpečnosť treba udržiavať aktualizáciami, zálohami a opätovným testom po väčších zmenách.
Základ overí bezplatný audit na webscore.sk. Skontroluje HTTPS, nezabezpečené prvky na stránke a chýbajúce bezpečnostné hlavičky a ukáže, ako ich doplniť.
Bezpečnosť5 min čítania
Útočníci nevyberajú weby podľa veľkosti firmy. Automatické nástroje skúšajú známe diery na každej stránke, na ktorú narazia. Vysvetlíme, čo je penetračný test a prečo by ním mal prejsť aj web malej firmy.
Nový web
Web na mieru s pevnou cenou, rýchlym načítaním a bezpečnostným a penetračným testom pred spustením.