Bezpieczeństwo IT · Bezpłatny audyt
Sprawdź bezpłatnie, czy Twoja strona, sklep i serwer są dziś bezpieczne
Wtyczki, których nikt nie aktualizuje od roku. Boty, które co noc testują hasła. Agenci AI, którzy kopiują ceny i treści, i obciążają serwer. Audyt VALTUM sprawdza to od środka, z dostępem do serwera i panelu, i kończy się raportem z dowodami oraz wyceną napraw. Za audyt nie płacisz.
Audyt bezpłatny · naprawy wyceniane po audycie, zanim cokolwiek zlecisz
Raport z audytu · sklep WooCommercestan na 28.10
Wycena napraw4 pozycje, zakres i kolejność
Czy rzeczywiście trzeba dać obcej osobie hasła do serwera i sklepu?
Nie. Zakładasz osobne konta tylko na czas audytu, a przed startem podpisujecie umowę poufności i powierzenia danych.
Audyt tylko czyta, niczego nie zmienia. Po zakończeniu usuwasz konta jednym kliknięciem.
Zakres
Co sprawdza audyt
Od środka, z dostępem do serwera i panelu, a nie tylko z zewnątrz.
Serwer
Wersja systemu i PHP, aktualizacje, zapora, dostęp przez SSH, uprawnienia plików i nieudane logowania.
WordPress i WooCommerce
Wersje systemu, motywu i każdej wtyczki z wiersza poleceń, porównane z bazami znanych luk. Ślady obcego kodu.
Konta i hasła
Kto ma uprawnienia administratora, które konta są nieużywane, czy logowanie ma drugi krok.
Kopie zapasowe
Czy istnieją, jak często powstają i czy da się z nich odtworzyć sklep. Odtworzenie tylko na kopii.
Domena i poczta
Termin wygaśnięcia, blokada przeniesienia oraz SPF, DKIM i DMARC.
Strona od zewnątrz
Certyfikat, nagłówki bezpieczeństwa i pliki, które nie powinny być publiczne, np. kopie bazy.
Ochrona przed atakami
Hakerzy, boty i agenci AI pracują przez całą dobę
Audyt pokazuje, kto dziś puka do Twojej strony i co go zatrzymuje. Naprawa obejmuje zaporę aplikacyjną z regułami dla botów i agentów AI, ochronę logowania i formularzy oraz Cloudflare przed serwerem.
Ataki na logowanie i luki
Automaty próbują tysięcy haseł do panelu i szukają wtyczek ze znanymi lukami. Dzienniki serwera pokazują, skąd przychodzą i co już sprawdzały.
Boty i agenci AI
Agenci AI i boty pobierają cały katalog, ceny i treści, wypełniają formularze i obciążają serwer. Plik robots.txt ich nie zatrzyma, więc reguły ustawia się na zaporze.
Niechciane aplikacje i skrypty
Obcy kod we wtyczkach i motywie, przekierowania na podejrzane strony, skrypty, które przechwytują dane z formularzy i koszyka.
Przebieg
Od zgłoszenia do wyceny napraw w pięciu krokach
Przewiń i zobacz, co dzieje się na każdym etapie i co dostajesz na końcu.
01 · Zgłoszenie
Adres strony i kilka zdań
Gdzie stoi strona albo sklep i kto się nim dziś zajmuje. Tyle wystarczy na start.
02 · Upoważnienie
Osobne konta tylko na czas audytu
Podpisujesz upoważnienie z zakresem oraz umowę poufności i powierzenia danych. Zakładasz osobne konta, a Miłosz podpowiada, jak to zrobić.
03 · Audyt
Sam odczyt, bez zmian w trakcie
Wersje, ustawienia, konta i kopie są sprawdzane w trybie odczytu. Każdy wynik jest weryfikowany, zanim trafi do raportu.
04 · Raport
Rozmowa i raport z dowodami
Ok. 30 minut rozmowy: co jest pilne, a co może poczekać. Przy każdym ustaleniu dowód, który możesz pokazać komukolwiek.
05 · Wycena
Wycena napraw, zanim cokolwiek zlecisz
Zakres, kolejność i koszt prac dla każdego ustalenia. Po audycie usuwasz konta albo zostawiasz je na czas napraw.
Raport
Krótsza lista z dowodami zamiast efektownego raportu z przypuszczeniami
Podsumowanie na jednej stronie
Trzy najważniejsze sprawy bez żargonu: co jest nie tak, co może z tego wyniknąć, ile pracy wymaga naprawa.
Ustalenia z dowodami
Wynik polecenia, zrzut albo rekord przy każdej sprawie. Czego nie da się potwierdzić, nie trafia do raportu.
Cztery poziomy pilności
Pilne, ważne, do poprawy i informacyjnie. Wiesz, od czego zacząć.
Wycena napraw
Zakres, kolejność i koszt prac dla każdego ustalenia, zanim cokolwiek zlecisz.
Po audycie
Wybierasz, kto naprawi. Raport zostaje u Ciebie
Naprawia VALTUM
Według wyceny z raportu. Przed każdą zmianą powstaje kopia.
Naprawia Twój informatyk
Raport trafia do niego, a po zmianach VALTUM sprawdza wynik i potwierdza, które sprawy są zamknięte.
Stała opieka
Regularne kontrole tych samych punktów, aktualizacje i reakcja, gdy coś się zmieni. Także w stałej współpracy.
Naprawy i opieka są wyceniane po audycie. Zobacz stałą współpracę
- Osobne konta tylko na czas audytu, bez Twoich haseł
- Sam odczyt, bez zmian na serwerze i w sklepie
- Umowa poufności i powierzenia danych przed startem
- Hasła, klucze i dane klientów poza narzędziami AI
- Każde ustalenie z dowodem
- Lista kontroli oparta na CIS Controls, OWASP i NIST
Miłosz od 8 lat buduje i utrzymuje strony, sklepy WooCommerce, serwery i pocztę firmową. Te same ustawienia, które sprawdza audyt, na co dzień konfiguruje i naprawia u klientów.
Po wdrożeniu: stała współpraca
Zaczynasz od jednej rzeczy, a VALTUM prowadzi dalej całość
Przychodzisz po kampanię, sklep, CRM albo automat. Po starcie wszystko trafia na jedną listę priorytetów: reklamy, strona, systemy i pomiar. Jedna osoba, która zna Twoją firmę, jedna kwota co miesiąc i podsumowanie po każdym miesiącu.
Od 1 500 zł netto miesięcznie · budżet reklamowy osobno
Pytania przed zgłoszeniem
Czy audyt obejmuje ochronę przed botami i agentami AI?
Tak. Dzienniki serwera pokazują, które boty i agenci AI odwiedzają stronę, ile pobierają i czy testują hasła albo formularze. Raport zawiera reguły na zaporze, które je ograniczą, z wyceną wdrożenia.
Czy dając dostęp, ryzykuję, że coś przestanie działać?
Audyt odbywa się w trybie odczytu: obejmuje wersje, ustawienia i konta, ale niczego nie zmienia i nie instaluje. Odtworzenie kopii zapasowej jest sprawdzane na osobnej kopii, nigdy na działającym sklepie.
Gdzie jest haczyk? Dlaczego audyt jest bezpłatny?
Audyt jest bezpłatny, bo VALTUM zarabia na naprawach. Jeśli coś wymaga poprawy, dostajesz wycenę i sam decydujesz, czy zlecasz to VALTUM, swojemu informatykowi, czy nikomu. Raport i wycena zostają u Ciebie niezależnie od decyzji.
Co, jeśli audyt nic nie znajdzie?
Dostajesz raport, że w sprawdzanym zakresie wszystko jest w porządku, z listą sprawdzonych punktów. To też informacja: wiesz, czym nie musisz się teraz zajmować.
Mój sklep stoi na hostingu bez dostępu do serwera. Czy audyt ma sens?
Tak. Audyt obejmuje wtedy panel sklepu, wtyczki, konta, kopie i ustawienia dostępne w panelu hostingu. Raport zaznacza, czego przy takim hostingu nie da się sprawdzić.
Czy to audyt zgodności z NIS2 albo test penetracyjny?
Nie. Audyt pokazuje stan zabezpieczeń serwera, sklepu, strony i kont w dniu sprawdzenia. Pomaga przygotować odpowiedzi na ankietę kontrahenta, ale nie zastępuje formalnej oceny zgodności ani testu penetracyjnego.
Zamów bezpłatny audyt
Podaj adres strony albo sklepu i napisz kilka zdań o tym, gdzie stoi i kto się nim zajmuje. Odpowiedź przyjdzie osobiście od Miłosza.
Odpowiedź od Miłosza
Z upoważnieniem do podpisania, instrukcją założenia kont i proponowanym terminem audytu.
Audyt w trybie odczytu
Serwer, panel, wtyczki, konta, kopie, domena i poczta.
Raport i wycena napraw
Rozmowa o wynikach i wycena. Decyzja o naprawach należy do Ciebie.
Miłosz Wein
Wolisz od razu porozmawiać? Miłosz odpisuje i odbiera osobiście.
Albo e-mail: kontakt@valtum.pl
Nie jesteś gotowy na rozmowę?
Rozwiąż quiz i sprawdź, co hamuje Twoją firmę
8–10 pytań o to, jak dziś działa Twoja firma. Wynik widzisz od razu: co najpewniej jest problemem, jak to rozwiązać i od czego zacząć w tym tygodniu. Bez podawania e-maila.