Audy
PL/EN

DLA TYCH, KTÓRZY DBAJĄ O SZCZEGÓŁY

Zajrzyj pod powierzchnięswojej strony.

Profesjonalna strona to więcej niż dobry wygląd.
Sprawdź jej konfigurację. Zobacz, co warto dopracować.

  • HTTPS
  • Nagłówki HTTP
  • Zasoby w HTML

Darmowy skan. Bez konta i karty.

Warunki bezpłatnej betyPrywatność

KONFIGURACJA. KONTEKST. NASTĘPNY KROK.

Odkryj, co sprawdzamy

Konkret. Od pierwszego skanu.

ANALIZA
DOWODY
DZIAŁANIE

Dla freelancerów i małych agencji, które chcą oddać klientowi dopracowaną stronę.

Dobry wygląd to początek.
Sprawdź, co jest pod spodem.

Audy sprawdza publiczną konfigurację strony i porządkuje obserwacje. Każdy wniosek ma kontekst — żeby było wiadomo, co poprawić i dlaczego.

HTTPS

Połączenie

Sprawdzamy odpowiedź HTTPS i zachowanie adresu HTTP. Nie analizujemy wszystkich ustawień TLS.

HEADERS

Warstwa ochronna

Odczytujemy m.in. CSP, HSTS i nagłówki ochronne. Pokazujemy wartość albo informację o jej braku.

HTML

Zasoby strony

Szukamy odwołań HTTP w początkowym HTML. Nie uruchamiamy skryptów ani przeglądarki.

Zakres darmowego skanu: publiczna strona główna. Bez prób włamania, logowania i testów obciążeniowych.

Adres. Dowód.
Następny krok.

  1. Podaj adres.

    Wpisz domenę strony. Sprawdzamy publiczną odpowiedź i jej konfigurację. Nie potrzebujemy hasła ani dostępu do hostingu.

  2. Zobacz, co znaleźliśmy.

    Przy każdej obserwacji dostajesz odczytaną wartość, znaczenie i ograniczenia sprawdzenia. Bez zagadkowej oceny „72/100”.

  3. Popraw z jasnym planem.

    Przejdź od rzeczy, które wymagają uwagi, do zaleceń dla developera. Zachowaj raport i porównaj wyniki po zmianach.

TAK WYGLĄDA WNIOSEK

Z wyniku
do poprawki.

Sama lista nagłówków nie rozwiązuje problemu. Dlatego każdy wynik odpowiada na trzy pytania: co widać, co to oznacza i co zrobić dalej.

Audyexample.com

PRZYKŁADOWY RAPORT · DANE DEMONSTRACYJNE

DO SPRAWDZENIA

Brak polityki CSP

OdczytContent-Security-PolicyNie znaleziono nagłówka

Co to oznacza?

Nie wykryto nagłówka Content-Security-Policy. Sama ta obserwacja nie dowodzi podatności XSS. Polityka może być też ustawiona w HTML.

Następny krok

Zidentyfikuj źródła zasobów i przygotuj politykę dopasowaną do strony. Zacznij od trybu Report-Only i sprawdź zgłoszenia przed włączeniem blokowania.

PROSTY ZAKRES. JASNE ZASADY.

Zacznij od konkretów.
Rozszerz, kiedy potrzebujesz.

FREE

Pierwsze spojrzenie

0 PLN

bez konta i karty

Publiczna konfiguracja strony głównej, z wyjaśnieniem każdej obserwacji.

  • Odpowiedź HTTPS i przekierowanie HTTP
  • Nagłówki ochronne i zasoby w HTML
  • Dowody i zalecenia dla developera
  • Prywatny link do raportu przez 7 dni
Sprawdź stronę
PROWERSJA ROZWOJOWA

Szerszy obraz

149 PLN

PLN brutto / jednorazowo

Do 25 publicznych adresów po potwierdzeniu kontroli domeny i zatwierdzeniu zakresu.

  • Do 25 uzgodnionych adresów jednej strony
  • Raport z priorytetami i planem poprawek
  • Jeden ponowny skan w ciągu 14 dni
  • Potwierdzenie zakresu przed płatnością

149 zł to proponowana cena. Możesz już przygotować zakres i potwierdzić kontrolę domeny. Sprzedaż nie jest uruchomiona; płatności mogą działać wyłącznie w trybie testowym.

Dobre pytania.
Proste odpowiedzi.

Czy to pełny pentest?

Nie. Audy analizuje publiczną konfigurację w podanym zakresie. Nie testuje logowania, logiki biznesowej ani kodu źródłowego. Wynik nie jest certyfikatem bezpieczeństwa i nie wyklucza innych problemów.

Czy brak nagłówka oznacza lukę?

Nie zawsze. To sygnał do sprawdzenia konfiguracji w kontekście danej strony. Przy obserwacjach pokazujemy ograniczenia, żeby nie mylić brakującej dodatkowej ochrony z potwierdzonym atakiem.

Czy mogę sprawdzić stronę klienta?

Darmowy skan odczytuje publiczną odpowiedź. Przed skanem upewnij się, że masz podstawę do sprawdzenia tej strony. Rozszerzony zakres Pro wymaga potwierdzenia kontroli domeny oraz wyraźnej zgody na wskazane testy.

Gdzie znajdę wynik później?

Zachowaj prywatny link lub pobierz raport JSON. Link działa przez 7 dni w środowisku, w którym wykonano skan. Każdy, komu go udostępnisz, może odczytać raport. Wyniki nie trafiają do publicznego katalogu.

Dlaczego skan może się nie udać?

Strona może blokować automatyczne odczyty, nie odpowiadać przez HTTPS lub przekierowywać na inną domenę. Audy pokazuje błąd albo wynik „nieustalone”, zamiast zgadywać. W przypadku przekierowania wpisz docelową domenę.

Przed „gotowe”,
jeszcze jeden krok.

Sprawdź swoją stronę

Audy