Inženiera manuāla pārbaude

Vai jūsu tīmekļa lietotne ir droša?

Novecojusi PHP versija, neatjaunināts spraudnis vai vāji servera iestatījumi – tā tiek uzlauzta lielākā daļa vietņu. Pārbaudām jūsu vietni un serveri, skaidri pasakām, kāda ir situācija, un novērtējam labojuma cenu.

Audits no 29 € + PVN, vienreizējs maksājums

Vēlaties pārbaudīt visu serveri un kodu? Pilns drošības audits par 199 € + PVN

Pasūtīt auditu
Sazināmies 2 darba stundu laikā pēc apmaksas
2 st.
līdz pirmajam kontaktam darba laikā
100 %
manuāla pārbaude, ne tikai skeneris
OWASP
Top 10 riski pilnajā auditā
0
saistību labot pie mums

Kas ir tīmekļa lietotnes drošības audits?

Tā ir jūsu vietnes un to apkalpojošā servera pārbaude, ko veic inženieris. Pārbaudām, vai izmantotajām programmatūras versijām nav zināmu ievainojamību, vai serveris un vietne ir droši iestatīti un vai nav uzlaušanas pazīmju.

Automātiskais skeneris atrod tikai daļu problēmu un bieži kļūdaini brīdina. Mēs rezultātus manuāli pārbaudām jūsu vidē un nosūtām saprotamu ziņojumu: kas atrasts, cik tas ir riskanti un ko darīt tālāk. Piemērots WordPress, WooCommerce, Joomla, Drupal, Magento, PrestaShop, Laravel un individuāli izstrādātām PHP vietnēm.

Kad ir vērts pasūtīt auditu?

Drošības audits noder ne tikai pēc uzlaušanas. Visbiežāk to pasūta šādos gadījumos:

Vietne sen nav atjaunināta: novecojis PHP, TVS kodols, spraudņi vai tēmas
Paziņota jauna kritiska ievainojamība, piem., PHP2Shell (CVE-2026-109618, CVE-2026-109619), un vēlaties zināt, vai tā skar jūs
Pamanījāt ko dīvainu: nezināmus failus vai administratorus, surogātpasta sūtīšanu, pāradresācijas, palēnināšanos
Vietnē tiek apstrādāti klientu dati vai maksājumi: e-veikals, pašapkalpošanās portāls, reģistrācijas
Gatavojaties palaist jaunu projektu vai pārņemat vietni no cita izstrādātāja
Partneris, apdrošinātājs vai VDAR prasības pieprasa drošības pārbaudi

Ko ietver pamata audits

Jūsu vietni manuāli pārbauda inženieris, ne tikai automātisks skeneris, un rezultātus saņemat rakstiski, saprotamā valodā.

PHP, tīmekļa servera un datubāzes versijas, salīdzinot ar zināmām ievainojamībām (CVE)
TVS kodola, spraudņu un tēmu versijas un to zināmās ievainojamības
Galvenie iestatījumi: HTTPS un TLS, drošības galvenes, publiski pieejami faili (.env, .git, rezerves kopijas), direktoriju saraksti
Administratora pieteikšanās aizsardzība un internetā atvērtie pakalpojumi
Kļūdu žurnāli un uzlaušanas pazīmes: nezināmi faili, jauni administratori, aizdomīgi procesi
Rakstisks ziņojums ar skaidriem nākamajiem soļiem un labojuma cenu

Kā tas notiek

1

Pasūtiet un apmaksājiet

Ievadiet vietnes domēnu un samaksājiet par izvēlēto auditu (29 € vai 199 € + PVN) ar karti, internetbankā, PayPal vai kriptovalūtā.

2

Sazināmies 2 stundu laikā

Inženieris sazinās 2 darba stundu laikā (P–Pk 9:00–18:00 Viļņas laiks) un vienojas par piekļuvi.

3

Ziņojums un labojuma cena

Saņemat secinājumus saprotamā valodā un aptuvenu labojuma cenu. Jūs izlemjat, vai labojam mēs.

Izvēlieties auditu

Der jebkurai vietnei neatkarīgi no tā, kur tā tiek mitināta. Nav jābūt mūsu hostinga klientam.

Vienreizējs maksājums, bez abonementa. PVN tiek pievienots apmaksas laikā.

Problēmu novēršana

Katra vietne un serveris ir atšķirīgi, tāpēc labojuma cena tiek aprēķināta individuāli. Pēc audita saņemat aptuvenu cenu, un darbus sākam tikai ar jūsu piekrišanu.

  • PHP, TVS, spraudņu un sistēmas pakotņu atjaunināšana uz drošām versijām
  • Servera, PHP un vietnes iestatījumu pastiprināšana
  • Pārbaude, vai vietne pēc atjauninājumiem darbojas kā iepriekš
  • Vietnes attīrīšana un aizsardzība, ja atrastas uzlaušanas pazīmes

Jūsu hostingā iestatījumus nevarat mainīt paši? Pateiksim, ko tieši lūgt piegādātājam, vai palīdzēsim pārcelties.

Biežāk uzdotie jautājumi

Ko pārbauda tīmekļa lietotnes drošības audits?
Pamata audits pārbauda programmatūras versijas (PHP, tīmekļa serveris, TVS, spraudņi), vai tajās nav zināmu ievainojamību, galvenos drošības iestatījumus, publiski pieejamus failus un uzlaušanas pazīmes. Pilnais audits papildus aptver visu serveri un vietnes kodu.
Ar ko atšķiras pamata un pilnais audits?
Pamata audits (29 € + PVN) atbild, vai jūsu vietnē ir zināmas, viegli izmantojamas ievainojamības un vai kāds tās jau ir izmantojis. Pilnais drošības audits (199 € + PVN) ietver to visu un pārbauda arī pārējo serveri: novecojušas pakotnes un kodolu, servera un ugunsmūra iestatījumus, vietnes kodu, spraudņus un tēmas, meklējot biežākās drošības kļūdas. Saņemat vienu ziņojumu ar visiem atradumiem, sakārtotiem pēc svarīguma.
Vai pārbaudāt jaunākās ievainojamības, piem., PHP2Shell?
Jā. Audits vienmēr ietver jaunākās kritiskās ievainojamības, piemēram, PHP2Shell (CVE-2026-109618 un CVE-2026-109619) – 2026. gada oktobrī paziņotas PHP dzinēja ievainojamības, kas ļauj palaist kodu serverī bez pieteikšanās. Pārbaudām, vai jūsu PHP ir labots, un meklējam izmantošanas pazīmes.
Vai manai vietnei jābūt mitinātai pie jums?
Nē. Mēs pārbaudām jebkuru vietni neatkarīgi no tā, kur tā tiek mitināta. Ja izmaiņas jāveic jūsu piegādātājam, pateiksim, ko tieši lūgt.
Kāda piekļuve jums būs vajadzīga?
Par to vienojamies, kad sazināmies. Parasti tā ir piekļuve hostinga vadības panelim (cPanel, DirectAdmin, Plesk…) vai SSH. Daļu pārbaužu var veikt arī ar mazāku piekļuvi, un mēs paskaidrosim, ko ļauj katrs variants.
Vai audits var traucēt vietnes darbību?
Nē. Mēs pārskatām versijas, iestatījumus, failus un žurnālus, nevis mēģinām vietni uzlauzt ar slodzi vai agresīvu skenēšanu. Ja kādai pārbaudei vajadzīga jūsu piekrišana, par to brīdinām iepriekš.
Cik ātri jūs ar mani sazināsieties?
2 darba stundu laikā pēc apmaksas saņemšanas. Mūsu darba laiks ir no pirmdienas līdz piektdienai 9:00–18:00 pēc Viļņas laika. Ārpus darba laika saņemtos pasūtījumus sākam apstrādāt nākamās darba dienas sākumā.
Cik maksā problēmu novēršana?
Tas atkarīgs no audita rezultātiem: bieži pietiek ar dažiem atjauninājumiem un iestatījumiem, dažreiz vajadzīga lielāka atjaunināšana vai attīrīšana. Pēc audita saņemsiet aptuvenu cenu un paši izlemsiet, vai turpināt. Audita maksa (29 € vai 199 € + PVN) ir vienreizēja.
Ko darīt, ja mana vietne jau ir uzlauzta?
Audits meklē uzlaušanas pazīmes: nezināmus failus, sētas durvis, jaunus administratorus, aizdomīgus cron uzdevumus un procesus. Ja tās atradīsim, paziņosim un iekļausim attīrīšanu labojuma piedāvājumā.