Co obejmuje audyt bezpieczeństwa?
Osiem obszarów. Sześć pierwszych wchodzi w zakres każdego audytu, a kod własnych modyfikacji i proces zakupowy dochodzą w audycie rozszerzonym.
Aktualność systemu
WordPress, WooCommerce, PrestaShop, wtyczki, moduły i biblioteki: które wersje mają znane podatności.
Konta i uprawnienia
Kto ma dostęp do panelu, z jakimi uprawnieniami i jak zabezpieczone jest logowanie.
Serwer i konfiguracja
HTTPS, nagłówki bezpieczeństwa i pliki, które nie powinny być widoczne z internetu.
Kopie zapasowe
Czy istnieją, gdzie są przechowywane i czy można z nich odtworzyć stronę lub sklep.
Dane klientów
Gdzie są przechowywane, kto ma do nich dostęp i co wyciekłoby po włamaniu.
Ślady wirusa
Złośliwy kod, ukryte konta i mechanizmy dostępu pozostawione przez atakującego.
Kod własnych modyfikacji
Błędy w kodzie pisanym na zamówienie, które umożliwiają nieuprawniony dostęp do danych.
Proces zakupowy
Koszyk, płatności i formularze: czy nikt ich nie podmienił.
Jak wygląda współpraca?
Cztery kroki od pierwszego kontaktu do omówienia raportu.
Podajesz adres
Wpisujesz adres strony i kilka szczegółów. Orientacyjną cenę widzisz od razu, a ostateczną kwotę i termin dostajesz mailem, zanim cokolwiek się zacznie.
Zgoda i dostępy
Audyt zaczyna się po podpisaniu pisemnej zgody na testy, na życzenie także NDA. Dostępy przekazujesz bezpiecznym kanałem, najlepiej tylko do odczytu. Haseł nie wysyłaj mailem.
Testy
Testy, które mogłyby zmienić działanie serwisu, wykonuję na kopii. Na działającej stronie ograniczam się do odczytów. Audyt strony lub sklepu trwa zwykle 3–7 dni roboczych.
Raport i rozmowa
Otrzymujesz raport, a potem omawiam z Tobą wyniki punkt po punkcie. Poprawki wdrożysz samodzielnie, zlecisz mnie albo swojej agencji.
Czym audyt różni się od automatycznego skanera?
Skaner porównuje wersje wtyczek z listą znanych podatności i na tym kończy. Audyt obejmuje także to, czego skaner nie widzi: konta i uprawnienia, konfigurację serwera, kopie zapasowe, ślady wirusa, a w wersji rozszerzonej własny kod i proces zakupowy. Wynikiem nie jest lista alertów, tylko raport z priorytetami i rozmowa o tym, co naprawić najpierw.
Czy pomagasz też, gdy to nie włamanie, tylko błąd?
Tak. Jeśli strona, sklep lub aplikacja przestała działać albo przez błąd tracisz zamówienia czy dane, użyj przycisku „Pilna pomoc”. Najpierw ustalam przyczynę, bo nie zawsze wiadomo, czy to błąd, czy atak. Potem podaję cenę i naprawiam. Zobacz naprawę błędów krytycznych.
Czy sprawdzasz aplikacje napisane z pomocą AI (vibe coding)?
Tak, to osobna usługa. Przeglądam kod, klucze i sekrety, logowanie, dostęp do danych oraz konfigurację, a w raporcie wskazuję, co naprawić najpierw. Wycena jest zawsze indywidualna. Zobacz audyt aplikacji AI.
Jakie dostępy są potrzebne?
Do wyceny żadne: wystarczy adres strony. Do audytu zwykle potrzebne są konto w panelu administracyjnym oraz kopia plików i bazy danych albo dostęp do hostingu w trybie tylko do odczytu. Przy aplikacjach dochodzi wgląd w kod źródłowy. Dostępy przekazujesz bezpiecznym kanałem, nigdy mailem.
Czy audyt może zakłócić działanie strony lub sklepu?
Nie powinien. Testy, które mogłyby zmienić działanie serwisu, wykonuję na kopii. Na działającej stronie ograniczam się do odczytów, które nie naruszają zamówień ani danych klientów, więc sklep w tym czasie pracuje normalnie.
Ile trwa audyt?
Audyt typowej strony lub sklepu trwa zwykle od 3 do 7 dni roboczych od otrzymania dostępów. Większe serwisy i dużo własnego kodu wymagają więcej czasu. Termin podaję w wycenie.
Mam wirusa na stronie. Co teraz?
Użyj przycisku „Pilna pomoc” albo zadzwoń. Najpierw stawiam diagnozę i podaję cenę, potem czyszczę stronę i zamykam lukę. Do tego czasu nie kasuj plików i nie przywracaj kopii na ślepo.
Czy po usunięciu wirusa jest gwarancja?
Tak, 60 dni. Jeśli w tym czasie wirus wróci tą samą drogą, usuwam go ponownie bez dopłaty. Warunkiem jest wdrożenie zaleceń z raportu po czyszczeniu, czyli aktualizacji i zmiany haseł. Gwarancja nie obejmuje nowego ataku przez inną lukę.
Czy audyt daje gwarancję, że nikt się nie włamie?
Nie, ponieważ żaden audyt nie może wykluczyć przyszłych ataków. Audyt pokazuje stan zabezpieczeń w dniu badania i kolejność napraw. Wdrożenie poprawek zamyka znalezione luki, a żeby nie pojawiały się nowe, potrzebne są regularne aktualizacje.
Co dzieje się z dostępami i kopiami po audycie?
Dostępy i kopie przechowuję tylko na czas pracy i usuwam po jej zakończeniu. Jeśli praca wymaga dostępu do danych osobowych, podpisuję umowę powierzenia przetwarzania danych, a na życzenie także NDA.