Ręczna kontrola przez inżyniera

Czy Twoja aplikacja webowa jest bezpieczna?

Przestarzała wersja PHP, niezaktualizowana wtyczka lub słabe ustawienia serwera – tak włamuje się na większość stron. Sprawdzamy Twoją stronę i serwer, jasno mówimy, jak wygląda sytuacja, i wyceniamy naprawę.

Audyt od 29 € + VAT, płatność jednorazowa

Chcesz sprawdzić cały serwer i kod? Pełny audyt bezpieczeństwa za 199 € + VAT

Zamów audyt
Kontaktujemy się w ciągu 2 godzin roboczych od płatności
2 godz.
do pierwszego kontaktu w godzinach pracy
100%
ręczna kontrola, nie tylko skaner
OWASP
Top 10 ryzyk w pełnym audycie
0
zobowiązań do naprawy u nas

Czym jest audyt bezpieczeństwa aplikacji webowej?

To kontrola Twojej strony i obsługującego ją serwera, przeprowadzana przez inżyniera. Sprawdzamy, czy używane wersje oprogramowania nie mają znanych podatności, czy serwer i strona są bezpiecznie skonfigurowane oraz czy nie ma śladów włamania.

Automatyczny skaner znajduje tylko część problemów i często zgłasza fałszywe alarmy. My weryfikujemy wyniki ręcznie w Twoim środowisku i wysyłamy zrozumiały raport: co znaleźliśmy, jak duże jest ryzyko i co robić dalej. Odpowiedni dla WordPress, WooCommerce, Joomla, Drupal, Magento, PrestaShop, Laravel i indywidualnie tworzonych stron w PHP.

Kiedy warto zamówić audyt?

Audyt bezpieczeństwa przydaje się nie tylko po włamaniu. Najczęściej zamawia się go, gdy:

Strona dawno nie była aktualizowana: stare PHP, rdzeń CMS, wtyczki lub motywy
Ogłoszono nową krytyczną podatność, np. PHP2Shell (CVE-2026-109618, CVE-2026-109619), i chcesz wiedzieć, czy Cię dotyczy
Coś wygląda podejrzanie: nieznane pliki lub administratorzy, wysyłka spamu, dziwne przekierowania, spowolnienia
Strona przetwarza dane klientów lub płatności: sklep internetowy, panel klienta, rejestracje
Przygotowujesz start nowego projektu lub przejmujesz stronę od innego wykonawcy
Partner, ubezpieczyciel lub wymogi RODO wymagają kontroli bezpieczeństwa

Co obejmuje audyt podstawowy

Twoją stronę ręcznie sprawdza inżynier, a nie tylko automatyczny skaner, a wyniki otrzymujesz na piśmie, zrozumiałym językiem.

Wersje PHP, serwera WWW i bazy danych porównane ze znanymi podatnościami (CVE)
Wersje rdzenia CMS, wtyczek i motywów oraz ich znane luki
Kluczowe ustawienia: HTTPS i TLS, nagłówki bezpieczeństwa, publicznie dostępne pliki (.env, .git, kopie zapasowe), listowanie katalogów
Ochrona logowania do panelu administracyjnego i usługi wystawione do internetu
Logi błędów i ślady włamania: nieznane pliki, nowi administratorzy, podejrzane procesy
Pisemny raport z jasnymi kolejnymi krokami i wyceną naprawy

Jak to działa

1

Zamów i zapłać

Wpisz domenę strony i zapłać za wybrany audyt (29 € lub 199 € + VAT) kartą, przelewem online, PayPal lub kryptowalutą.

2

Kontakt w ciągu 2 godzin

Inżynier odezwie się w ciągu 2 godzin roboczych (pon.–pt. 9:00–18:00 czasu wileńskiego) i ustali dostęp.

3

Raport i wycena naprawy

Otrzymasz wnioski zrozumiałym językiem i przybliżoną cenę naprawy. Ty decydujesz, czy ją zlecić.

Wybierz audyt

Dla każdej strony, niezależnie od tego, gdzie jest hostowana. Nie musisz być naszym klientem hostingowym.

Płatność jednorazowa, bez subskrypcji. VAT jest doliczany przy płatności.

Naprawa problemów

Każda strona i serwer są inne, dlatego naprawę wyceniamy indywidualnie. Po audycie otrzymasz przybliżoną cenę, a prace rozpoczniemy dopiero po Twojej zgodzie.

  • Aktualizacja PHP, CMS, wtyczek i pakietów systemowych do bezpiecznych wersji
  • Utwardzenie ustawień serwera, PHP i strony
  • Sprawdzenie, czy strona po aktualizacjach działa jak wcześniej
  • Oczyszczenie i zabezpieczenie strony, jeśli znajdziemy ślady włamania

Twój hosting nie pozwala samodzielnie zmienić ustawień? Powiemy dokładnie, o co poprosić dostawcę, lub pomożemy w przeprowadzce.

Najczęściej zadawane pytania

Co sprawdza audyt bezpieczeństwa aplikacji webowej?
Audyt podstawowy sprawdza wersje oprogramowania (PHP, serwer WWW, CMS, wtyczki) pod kątem znanych podatności, kluczowe ustawienia bezpieczeństwa, publicznie dostępne pliki i ślady włamania. Pełny audyt obejmuje dodatkowo cały serwer i kod strony.
Czym różni się audyt podstawowy od pełnego?
Audyt podstawowy (29 € + VAT) odpowiada, czy Twoja strona ma znane, łatwe do wykorzystania luki i czy ktoś już z nich skorzystał. Pełny audyt bezpieczeństwa (199 € + VAT) obejmuje to wszystko i sprawdza resztę serwera: przestarzałe pakiety i jądro, konfigurację serwera i zapory oraz kod strony, wtyczki i motywy pod kątem typowych błędów bezpieczeństwa. Otrzymujesz jeden raport ze wszystkimi ustaleniami uszeregowanymi według ważności.
Czy sprawdzacie najnowsze podatności, np. PHP2Shell?
Tak. Audyt zawsze obejmuje najnowsze krytyczne podatności, na przykład PHP2Shell (CVE-2026-109618 i CVE-2026-109619) – luki w silniku PHP ogłoszone w październiku 2026 r., które pozwalają uruchomić kod na serwerze bez logowania. Sprawdzamy, czy Twoje PHP jest załatane, i szukamy śladów wykorzystania.
Czy moja strona musi być hostowana u was?
Nie. Audytujemy każdą stronę, niezależnie od tego, gdzie jest hostowana. Jeśli zmianę musi wprowadzić Twój dostawca, powiemy dokładnie, o co poprosić.
Jakiego dostępu potrzebujecie?
Ustalimy to podczas kontaktu. Zwykle jest to dostęp do panelu hostingu (cPanel, DirectAdmin, Plesk…) lub SSH. Część kontroli można wykonać przy mniejszym dostępie, a my wyjaśnimy, na co pozwala każdy wariant.
Czy audyt może zakłócić działanie strony?
Nie. Przeglądamy wersje, ustawienia, pliki i logi, a nie próbujemy złamać strony obciążeniem czy agresywnym skanowaniem. Jeśli któraś kontrola wymaga Twojej zgody, uprzedzimy o tym wcześniej.
Jak szybko się ze mną skontaktujecie?
W ciągu 2 godzin roboczych od otrzymania płatności. Pracujemy od poniedziałku do piątku w godz. 9:00–18:00 czasu wileńskiego. Zamówienia złożone poza tymi godzinami realizujemy na początku następnego dnia roboczego.
Ile kosztuje naprawa?
To zależy od wyników audytu: często wystarczy kilka aktualizacji i zmian ustawień, czasem potrzebna jest większa aktualizacja lub oczyszczenie. Po audycie otrzymasz przybliżoną cenę i sam zdecydujesz, czy kontynuować. Opłata za audyt (29 € lub 199 € + VAT) jest jednorazowa.
A jeśli moja strona została już zhakowana?
Audyt szuka śladów włamania: nieznanych plików, backdoorów, nowych administratorów, podejrzanych zadań cron i procesów. Jeśli je znajdziemy, poinformujemy Cię i uwzględnimy oczyszczenie w wycenie naprawy.