Sprawdź, co widzi internet, patrząc na Twoją firmę
Darmowy audyt bezpieczeństwa domeny firmy: czy ktoś może podszyć się pod Twoją pocztę, czy istnieją domeny-sobowtóry do phishingu, czy masz zapomniane subdomeny lub sekrety w kodzie strony. Wynik w minutę, bez rejestracji.
Sprawdzamy rzeczy, których darmowe skanery pomijają
Czy da się podszyć pod firmę
Jeden werdykt z SPF, DKIM i DMARC: czy ktoś może wysłać e-mail „od Twojej firmy” do Twoich klientów. To mechanizm oszustw na fałszywą fakturę.
Domeny-sobowtóry
Szukamy nazw z literówką albo inną końcówką (firma-sklep.pl, firrna.pl), które mogą służyć do phishingu na Twoich klientów. Te z pocztą są już gotowe do wysyłki.
Zapomniane subdomeny i ryzyko przejęcia
Z publicznych logów certyfikatów wyciągamy adresy jak dev., admin., stare. i sprawdzamy, czy któryś rekord wskazuje na nieistniejącą usługę, którą ktoś może przejąć.
Sekrety w kodzie strony
Przeszukujemy kod strony pod kątem kluczy API, tokenów i haseł, które przez pomyłkę trafiły do przeglądarki i może je odczytać każdy.
Poczta, która nie dochodzi i nie jest szyfrowana
MX, SPF, DKIM, DMARC, MTA-STS, STARTTLS i certyfikat serwera pocztowego, PTR. Dlaczego maile lądują w spamie i czy połączenia są szyfrowane.
Strona i domena
HTTPS, certyfikat, stare wersje TLS, nagłówki bezpieczeństwa, ciasteczka, wersja CMS, DNSSEC, CAA, termin ważności domeny.
Wynik mapujemy na dziesięć środków z art. 21 dyrektywy NIS2 (nowelizacja ustawy o KSC) i uczciwie pokazujemy, czego skan z zewnątrz nie widzi: pre-check NIS2. Dokładamy też higienę widoczności (SEO) i dostępności, ale poza oceną bezpieczeństwa. Skan jest pasywny: zapytania DNS, publiczne logi certyfikatów, jedno wejście na stronę główną i jedno połączenie z serwerem pocztowym. Bez skanowania portów i bez prób logowania. Więcej o robocie.