Bezpłatne badanie bezpieczeństwa
strony internetowej

Po potwierdzeniu zgłoszenia system przeprowadza badanie witryny z zewnątrz.

Raport jest zwykle wysyłany kilkanaście minut po potwierdzeniu zgłoszenia. Czas może się różnić zależnie od dostępności zewnętrznych narzędzi wykorzystywanych podczas badania.

Podajesz adres witryny oraz adres e-mail, na który chcesz otrzymać raport.

Na wskazany adres wysyłamy wiadomość z linkiem potwierdzającym.

Link jest ważny przez 7 dni.

Bez potwierdzenia nie rozpoczynamy badania, a niepotwierdzone zgłoszenie jest usuwane po 14 dniach.

Badanie odbywa się bez logowania, bez dostępu do panelu administracyjnego i bez ingerencji w zawartość serwisu.

Zwykle kilkanaście minut po potwierdzeniu otrzymasz raport zawierający ocenę od A do F, wykryte nieprawidłowości oraz informacje pozwalające zweryfikować wyniki.

Sprawdzamy, czy strona korzysta z prawidłowego certyfikatu SSL i czy przeglądarka może nawiązać z nią bezpieczne połączenie.

Weryfikujemy, czy użytkownik korzystający z adresu HTTP jest prawidłowo przekierowywany do szyfrowanej wersji HTTPS.

Sprawdzamy publicznie dostępną konfigurację protokołów wykorzystywanych do szyfrowania komunikacji pomiędzy przeglądarką a serwerem.

Sprawdzamy wykorzystanie mechanizmu HTTP Strict Transport Security, który pomaga wymusić komunikację z witryną poprzez HTTPS.

Weryfikujemy mechanizmy ograniczające możliwość osadzania witryny w stronach podmiotów trzecich.

Brak odpowiedniej konfiguracji może zwiększać ryzyko ataków typu clickjacking.

Sprawdzamy obecność nagłówka X-Content-Type-Options: nosniff, który ogranicza możliwość błędnego interpretowania typu przesyłanych plików przez przeglądarkę.

Weryfikujemy wybrane ustawienia ciasteczek, w szczególności wykorzystanie flagi Secure.

Sprawdzamy, czy serwer ujawnia informacje dotyczące wykorzystywanego oprogramowania lub jego wersji.

Ograniczenie niepotrzebnie publikowanych informacji może utrudnić automatyczną identyfikację potencjalnie podatnych technologii.

Jeżeli serwer sam podaje nazwę i wersję wykorzystywanego oprogramowania (na przykład PHP), sprawdzamy, czy ta wersja ma aktywne wsparcie bezpieczeństwa producenta.

Sprawdzamy obecność nagłówka Content Security Policy.

CSP jest dodatkowym mechanizmem bezpieczeństwa i w obecnej metodologii ma charakter zalecenia - jego brak nie obniża punktowej oceny strony.

Sprawdzamy konfigurację nagłówka Referrer-Policy.

Podobnie jak CSP jest to element rekomendowany, który w obecnej metodologii nie wpływa na wynik punktowy.

Badanie zostało zaprojektowane tak, aby jego główne wyniki można było niezależnie zweryfikować.

W zależności od badanego elementu korzystamy między innymi z publicznie dostępnych narzędzi:

• Security Headers – securityheaders.com
• Qualys SSL Labs – ssllabs.com/ssltest
• Google PageSpeed Insights – pagespeed.web.dev

Dzięki temu możesz samodzielnie powtórzyć wybrane testy i porównać ich rezultat z informacją znajdującą się w raporcie.

Raport zawiera wynik Google PageSpeed dla urządzeń mobilnych.

Pozwala to szybko sprawdzić podstawowe problemy związane z wydajnością witryny.

Przedstawiamy również podstawową ocenę dostępności strony pod kątem WCAG.

Nie jest ona pełnym audytem dostępności, ale pozwala zidentyfikować część problemów możliwych do wykrycia automatycznie.

Raport zawiera również podstawową automatyczną ocenę elementów strony mających znaczenie dla jej widoczności w wyszukiwarce.

Nie zastępuje ona pełnego audytu SEO.

• panelu WordPress lub innego CMS,
• hostingu,
• serwera,
• bazy danych,
• repozytorium kodu,
• kont administratorów.

• nie przełamujemy zabezpieczeń,
• nie próbujemy uzyskać nieautoryzowanego dostępu,
• nie pozyskujemy haseł,
• nie modyfikujemy danych,
• nie zmieniamy zawartości strony,
• nie wykorzystujemy wykrytych podatności,
• nie wykonujemy działań mających zakłócić dostępność serwisu.

Badanie wykonywane przez Stellar Sp. z o.o. nie jest testem penetracyjnym ani pełnym audytem bezpieczeństwa.

Test penetracyjny może obejmować aktywne próby wykorzystania podatności, testowanie uwierzytelniania, kontroli dostępu, API, infrastruktury, logiki aplikacji oraz innych elementów niewidocznych z poziomu publicznej sieci Internet.

Bezpłatne badanie obejmuje wyłącznie określony zakres możliwy do zweryfikowania z zewnątrz.

Ocena odnosi się wyłącznie do elementów objętych zakresem badania i do stanu serwisu w momencie wykonywania testów.

Wysoka ocena nie oznacza, że witryna jest całkowicie wolna od podatności.

Podobnie wykrycie nieprawidłowości nie oznacza, że:

• doszło do włamania,
• doszło do naruszenia danych,
• ktoś wykorzystał wykrytą podatność,
• cała infrastruktura przedsiębiorstwa jest zagrożona.

Raport wskazuje problemy lub konfiguracje wymagające uwagi w zakresie objętym badaniem.

Do zgłoszenia wymagamy wyłącznie danych potrzebnych do wykonania badania i przekazania raportu.

Podstawowy formularz wymaga:

• adresu witryny,
• adresu e-mail.

Nazwa firmy może być przetwarzana opcjonalnie.

Adres IP wykorzystywany do zabezpieczenia formularza oraz limitowania zgłoszeń zapisywany jest w systemie w postaci skrótu.

Dane są przetwarzane w celu przyjęcia zgłoszenia, przeprowadzenia badania oraz przesłania raportu.

Administratorem danych jest:

Stellar Sp. z o.o.
ul. Nowy Kisielin - Antoniego Wysockiego 1
66-002 Zielona Góra

Szczegółowe informacje dotyczące zasad przetwarzania danych, odbiorców danych, okresów przechowywania oraz praw osoby zgłaszającej znajdują się w:

Polityce prywatności

Zgłoś swoją witrynę i otrzymaj raport z podstawowego badania bezpieczeństwa.