Eltűnt a fejlesztő
Aki az oldalt csinálta, nem válaszol. Nem tudod, mi fut az oldalon, és azt sem, kinek van még hozzáférése.
nem ő kell, a hozzáférések kellenek
Átnézzük a WordPress-oldalad biztonságát.
Megmutatjuk a feltárt hibákat, és kérésedre ki is javítjuk őket. Egyszeri átvizsgálás, érthető jelentéssel és javítási sorrenddel.
Biztonsági átvizsgálás79 000 Ft-tólElőre egyeztetett vizsgálati körrel, ajánlat alapján.
Javítás és újraellenőrzésKülön ajánlatA jelentés után döntesz. Nem kötelező.
PressVexWordPress-átvizsgálás
csengess nyugodtan
Mikor érdemes átnézetni az oldalt
Kívülről rendben látszik az oldal. A kérdés az, hogy a háttérben mi maradt nyitva, és ki fér hozzá.
Piros számok a vezérlőpulton
Vár a sok frissítés, és senki nem meri megnyomni. Pedig a régi bővítmények az ismert hibák egyik gyakori forrása.
előbb nézzük meg, mi van rajta
Valami furcsa van
Ismeretlen admin felhasználó, idegen link az oldalon, a böngésző figyelmeztet. Nem tudod, hogy ez baj, vagy csak annak látszik.
előbb kérdezz, aztán nyúlj
Rákérdeztek a biztonságra
Egy partner vagy a biztosító megkérdezi, mennyire védett az oldalad. Nincs kéznél olyan leírás, amely tényekre épül.
papír nélkül nehéz válaszolni
Így zajlik az átvizsgálás
Előre leírjuk, mit nézünk meg, és mit nem. Biztonsági hiányosságokat és ismert sérülékenységekre utaló jeleket keresünk az egyeztetett vizsgálati körben. Az átvizsgálás részeként nem végzünk javítást, frissítést vagy konfigurációmódosítást.
Egyeztetjük a kört
Megbeszéljük, melyik oldalt nézzük, mire terjed ki a vizsgálat, és mi marad kívül. Csak olyan oldalt vizsgálunk, amelynek tulajdonosa vagy üzemeltetője megbízott rá.
ami nincs leírva, azt nem vizsgáljuk
Kívülről ránézünk
Megnézzük, mit mutat az oldal bárkinek: válaszfejlécek, tanúsítvány, verziónyomok, nyilvános címek. A külső ellenőrzés során nem végzünk bejelentkezési próbálkozásokat.
Belülről, hozzáféréssel
A belső konfigurációs áttekintéshez az előre egyeztetett, engedélyezett hozzáférést használjuk. Átnézzük a beállításokat: bővítmények és verziók, felhasználók és jogosultságok, bejelentkezési védelem, a mentések megléte.
Kézzel is átnézzük a jelzéseket
A szkennerek sok mindent jeleznek, ami nem hiba. Minden jelzést átnézünk, és szétválasztjuk: igazolt, feltételezett, és ami nem vizsgálható.
Jelentés
Kapsz egy rövid vezetői összefoglalót és egy technikai jelentést bizonyítékokkal és prioritásokkal. A javítási javaslatokat a fejlesztőd is végre tudja hajtani.
Eredménymegbeszélés
Harminc perc, amelyben végigmegyünk a megállapításokon. Utána te döntesz: viszed magad tovább, vagy kérsz tőlünk ajánlatot a javításra.
Vizsgálati jegyzőkönyv
Szemléltetés- Hozzáférések – még nyitott4 kulcs, felcímkézve
- tárhely
- domain
- WP-admin
- Bejáratok – még nyitottkülső ellenőrzés: fejlécek, tanúsítvány, nyilvános címek
- Beállítások – még nyitottbővítmények, felhasználók, jogosultságok
- Szkennerjelzések – még nyitottkézzel értékelve
az egyik jelzés téves volt
- Jelentés – még nyitottösszefoglaló + technikai jelentés
Kívülről és belülről is átnézzük.
Aki megnyitja az oldalad, a böngészőjén keresztül kap pár adatot, amire te valószínűleg sosem néztél rá. A külső ellenőrzés ezt nézi meg. A fizetős átvizsgálás során egyeztetett hozzáféréssel a WordPress belső beállításait is átnézzük.
Amit nem csinálunk
- A külső ellenőrzés során nem végzünk bejelentkezési próbálkozásokat.
- Sebezhetőséget nem használunk ki.
- Terheléses tesztet nem végzünk.
- Az átvizsgálás részeként nem végzünk javítást, frissítést vagy konfigurációmódosítást. Javítást és helyreállítást külön megbízással vállalunk.
A külső ellenőrzés során bejelentkezés nélkül elérhető technikai adatokat vizsgálunk: például a szerver válaszfejléceit, a weboldal forrását, a tanúsítványt és egyes nyilvános végpontokat. Ezeket célzott eszközökkel ellenőrizzük, majd értékeljük, mely megállapítások jelentenek tényleges kockázatot.
Jelölt példa egy kitalált oldalrólSzemléltetés, nem valós vizsgálat
Válaszfejlécek
HTTP/2 200server: Apachex-powered-by: PHP/7.4.33régi PHP, és ezt mindenkinek elmondja(nincs strict-transport-security)HSTS hiányzik(nincs content-security-policy)set-cookie: PHPSESSID=…; path=/Secure és HttpOnly nélkül
Az oldal forrásából
<meta name="generator" content="WordPress 6.1.1">verziószám a forrásban<link href="/wp-content/plugins/slider-x/style.css?ver=2.3.0">bővítmény + verzió<img src="http://pekseg.example/logo.png">vegyes tartalom
Nyilvános címek és a tanúsítvány
/xmlrpc.php → 405, „XML-RPC server accepts POST requests only”nyitva maradt/wp-json/wp/v2/users → 200, két felhasználónévkiadja a neveket/wp-content/uploads/ → „Index of /wp-content/uploads”listázható mappa/readme.html → 200TLS-tanúsítvány: lejár 12 nap múlvaérdemes előre tudni
A jelentésben minden megállapítás mellett ott áll, hogy igazolt, feltételezett vagy nem vizsgálható.
Mit vizsgálunk az oldaladon?
Kapcsolat és böngészővédelem
Ellenőrizzük a titkosított kapcsolatot és a fontos webes biztonsági beállításokat. Például a tanúsítványt és a böngészőnek küldött védelmi szabályokat.
Nyilvánosan elérhető adatok
Megnézzük, milyen technikai információk és felületek érhetők el bejelentkezés nélkül. Például a látható verzióadatokat és a listázható könyvtárakat.
Belső beállítások és hozzáférések
Előre egyeztetett hozzáféréssel áttekintjük a WordPress beállításait. Például a bővítmények verzióit, a felhasználói jogosultságokat és a bejelentkezési védelmet.
A fizetős átvizsgálás része, a hozzáférések előzetes egyeztetésével.
A külső ellenőrzéshez nem kérünk belépési adatokat. A belső áttekintést egyeztetett hozzáféréssel végezzük. A talált jelzéseket összefüggéseikben értékeljük.
Egy átvizsgálás, és ami utána jöhet
Az átvizsgálás önmagában is teljes munka, jelentéssel. A javításról a jelentés után döntesz.
Munkalap
Biztonsági átvizsgálás
79 000 Ft-tól
Egy WordPress-telepítés előre egyeztetett körű átvizsgálása jelentéssel és harmincperces megbeszéléssel. A pontos árat az egyeztetett kör alapján, ajánlatban rögzítjük, mielőtt bármi elindulna.
Javítás és helyreállítás
Külön, rögzített ajánlattal.
- Javítás és biztonsági megerősítés. A feltárt problémákat mi is megoldjuk, mentéssel és működésellenőrzéssel.
- Helyreállítás. Hibásan működő vagy feltört oldalnál előbb állapotfelmérés, utána ajánlat.
- Újraellenőrzés. A javított megállapításokat egyeztetett körben újra megnézzük.
A feltüntetett árak végösszegek, nem jön hozzájuk áfa.
Mi van az átvizsgálásban, és mi nincs
Az átvizsgálásban
- Egy WordPress-telepítés előre egyeztetett vizsgálati köre.
- Külső ellenőrzések: fejlécek, tanúsítvány, verziónyomok, nyilvános címek.
- Konfigurációs áttekintés az egyeztetett hozzáféréssel.
- A szkennerjelzések kézi értékelése, külön az igazolt, a feltételezett és a nem vizsgálható megállapításokkal.
- Rövid vezetői összefoglaló.
- Technikai jelentés bizonyítékokkal és prioritásokkal.
- Fejlesztőnek átadható javítási javaslatok.
- 30 perces eredménymegbeszélés.
Külön megrendelhető
- Javítás és biztonsági megerősítés, mentéssel, szükség szerint tesztkörnyezettel, működésellenőrzéssel és dokumentált átadással.
- Helyreállítás hibásan működő vagy feltört oldalnál. Állapotfelmérés után adunk ajánlatot, a vállalható eredményt és határidőt a hozzáférések, a mentések és a károsodás ismeretében rögzítjük.
- Újraellenőrzés. A saját javításaink ellenőrzése a javítási munka része, más által végzett javítások újratesztelése külön rendelhető.
A vizsgálati kört előre rögzítjük
- az oldal vagy oldalak
- a hozzáférések köre
- az időablak
- a kizárások
Ezeket az ajánlatban leírjuk, a vizsgálat előtt.
Nincs benne
- teljes penteszt
- fertőzésmentességi igazolás
- jogszabályi megfelelőségi minősítés
- havi karbantartás és üzemeltetés
WooCommerce, multisite, egyedi alkalmazás és összetett üzleti folyamat külön egyeztetést kér. Induláskor egyszerű céges WordPress-oldalakat vizsgálunk.
Kérdések, mielőtt írnál
Mi az átvizsgálás pontosan?
Egy WordPress-telepítés előre egyeztetett körű biztonsági átnézése. Kívülről megnézzük, mit mutat az oldal, belülről az egyeztetett hozzáféréssel átnézzük a beállításokat. A végén kapsz egy jelentést arról, mi igazolt, mi csak feltételezhető, és mit nem tudtunk vizsgálni, plusz egy javítási sorrendet.
Ez penteszt?
Nem. Sebezhetőséget nem használunk ki. Azt nézzük, mi látszik kívülről és mi van beállítva belül, és ezt értékeljük.
Muszáj tőletek javíttatni?
Nem. A jelentés önmagában használható: odaadhatod a saját fejlesztődnek vagy a tárhelyszolgáltatódnak. Ha tőlünk kéred a javítást, külön ajánlatot adunk a feltárt problémákra.
Kell hozzá a régi fejlesztő?
Nem, ha megvannak a hozzáférések: tárhely, domain, WordPress-admin. Ha valamelyik hiányzik, segítünk kideríteni, kitől lehet visszakérni, de a vizsgálat köre ettől függően szűkülhet.
Mi a különbség a pillanatkép és az átvizsgálás között?
A pillanatkép ingyenes, kérésre készül, és szakmailag értékeljük. Korlátozott körben, hozzáférés nélkül csak a nyilvánosan látható dolgokat nézi, és rövid az eredménye. Az átvizsgálás fizetős és részletesebb: egyeztetett hozzáféréssel belső konfigurációs áttekintést, technikai jelentést és megbeszélést is tartalmaz, kézzel értékelt megállapításokkal. Technikai eszközöket mindkettőhöz használhatunk.
A nyilvánosan látható válaszfejlécek, a tanúsítvány, a forrásban látszó verziónyomok és néhány ismert nyilvános cím megtekintése.
Feltört oldalt is vállaltok?
A helyreállítás külön ajánlat. Előbb állapotfelmérés, utána mondjuk meg, mit tudunk vállalni és mikorra. Ezt a hozzáférések, a mentések és a károsodás ismeretében rögzítjük. Fertőzésmentességi igazolást nem adunk.
Garantáljátok, hogy nem törik fel az oldalt?
Nem, ezt senki nem tudja garantálni. A jelentés az átvizsgálás idején látott állapotot írja le, és azt, hogy mit érdemes javítani.
Vállaltok havi gondozást?
Nem. Havi karbantartás és folyamatos üzemeltetés nincs az ajánlatban. Egyszeri átvizsgálást adunk, mellé külön megrendelhető javítást és újraellenőrzést.
WooCommerce-oldalt is átvizsgáltok?
Induláskor egyszerű céges WordPress-oldalakat vizsgálunk. WooCommerce, multisite, egyedi alkalmazás és összetett üzleti folyamat külön egyeztetést kér.
Mennyibe kerül?
Az átvizsgálás 79 000 Ft-tól indul. A pontos árat az előre egyeztetett vizsgálati kör alapján, ajánlatban rögzítjük. A javítást és az újraellenőrzést külön ajánljuk.
Hivatalos WordPress-partnerek vagytok?
Nem. A WordPress nyílt forrású rendszer, mi független szolgáltatóként dolgozunk vele.
Írd meg, melyik oldalról van szó
Kérésre készülő, szakmailag értékelt külső pillanatkép. Ingyenes, korlátozott körű, rövid eredménnyel. Csak a nyilvánosan látható dolgokat nézi hozzáférés nélkül, belső beállításokat nem vizsgál. A beküldés csak a kérésedet továbbítja, automatikus vizsgálat nem indul el.
Biztonsági átvizsgálás: fizetős, részletesebb, előre egyeztetett körrel. Egyeztetett hozzáféréssel belső konfigurációs áttekintést, technikai jelentést és megbeszélést is tartalmaz. Itt ajánlatot kérsz, nem indul el semmi, amíg nem egyeztettünk.