Bezpieczeństwo
Bezpieczeństwo strony i aplikacji
zanim ktoś znajdzie lukę za Ciebie
Większość włamań na strony firmowe to nie atak na konkretną firmę. To automat, który szuka znanych luk. Zabezpieczam serwis tak, żeby nie miał czego znaleźć, a formularze nie stały się kanałem spamu.
Co dostajesz
- Przegląd konfiguracji pod znane klasy podatności
- Nagłówki bezpieczeństwa: CSP, HSTS i pozostałe
- Ochrona formularzy przed botami i limit zapytań
- Bezpieczne ciasteczka i sesje
- Raport znalezisk uszeregowany według realnego ryzyka
Dla kogo
Dla firm, które zbierają dane klientów, sprzedają online albo mają panel logowania. Dla tych, którzy dostali zgłoszenie o podatności i nie wiedzą, jak jest poważne.
Przegląd wyceniam po obejrzeniu serwisu. Bieżące aktualizacje wchodzą w opiekę od 400 PLN miesięcznie.
Pytania
Czy robisz testy penetracyjne?
Robię przegląd konfiguracji i znanych klas podatności. To nie jest formalny test penetracyjny z certyfikatem. Jeśli potrzebujesz audytu pod zgodność albo wymóg kontrahenta, mówię wprost, że to zakres dla wyspecjalizowanej firmy.
Czym jest CSP?
Nagłówek, który mówi przeglądarce, skąd wolno ładować skrypty. Poprawnie ustawiony blokuje obcy kod, nawet jeśli ktoś zdołał go wstrzyknąć.
Moja strona jest mała. Czy to problem?
Automaty nie sprawdzają wielkości firmy. Szukają nieaktualnego oprogramowania ze znaną luką. Mała, niepilnowana strona jest łatwiejszym celem.
Rozpocznij projekt
Krótki brief wystarczy — w 24h wracamy z kolejnym krokiem: zakresem, widełkami i realistycznym harmonogramem. Bez spamu i bez presji.
Zapytanie o projekt
Jaki efekt chcesz osiągnąć?
Discovery call
Wolisz rozmowę niż formularz?
Zarezerwuj 15–30 minut na discovery — cele, zakres i realny harmonogram. Bez sprzedaży na siłę.
- Slot w kalendarzu — bez łańcuszka maili
- Przygotujemy propozycję zakresu po rozmowie
- PL / EN · online · Warszawa / zdalnie
Formularz lub mail — wybierz wygodniejszą ścieżkę.
Lokalizacja
Warszawa · zdalnie na całym świecieCzas odpowiedzi
Zazwyczaj w ciągu 24 godzin
Co dalej po wysłaniu?
- 1Odpowiedź w ciągu 24 godzin roboczych
- 2Krótki discovery (15–30 min) — cele, odbiorcy, integracje
- 3Wycena w widełkach + proponowany harmonogram startu