Skanowanie bezpieczeństwa stworzone dla twórców stron internetowych
Warden to zautomatyzowana platforma DAST — dynamicznego testowania bezpieczeństwa aplikacji, prowadzonego na Twojej działającej witrynie, a nie na kodzie źródłowym. Standardowe kontrole są tylko do odczytu. Każdy aktywny test wymaga Twojej autoryzacji, osobno dla każdej domeny.
Wymaganej wiedzy z zakresu bezpieczeństwa
Zautomatyzowanych kontroli bezpieczeństwa w każdym skanie
Cena początkowa za miesiąc — bez minimalnego okresu umowy
Audyt bezpieczeństwa nie powinien wymagać sześciocyfrowego budżetu
Qualys Web Application Scanning kosztuje od 1995 USD rocznie za 25 aplikacji. Najtańszy plan Intrudera to 149 USD miesięcznie. Acunetix i Invicti wymagają indywidualnej wyceny, która rzadko wynosi mniej niż 4000 USD rocznie. Żadne z tych rozwiązań nie ma sensu dla programisty z trzema witrynami klientów ani dla startupu, który próbuje przejść audyt bezpieczeństwa.
Tymczasem klienci i działy zakupów zadają więcej pytań o bezpieczeństwo niż kiedykolwiek wcześniej. Audyty dostawców, wymagania ubezpieczycieli i korporacyjne listy kontrolne w procesach zakupowych coraz częściej wymagają udokumentowanych dowodów na to, że Twoja witryna jest bezpieczna.
| Funkcja | Warden | Skanery SaaS | Test penetracyjny od firmy doradczej |
|---|---|---|---|
| Cena początkowa | €11.99/mies. | 149–1995 USD/mies. | 2000–20 000+ USD |
| Uzyskanie raportu | Automatycznie, samoobsługowo | Automatycznie, samoobsługowo | Zlecenie trwające 2–6 tygodni |
| Aktywny DAST (XSS / SQLi) | ✓ Pro+, po autoryzacji | ✓ | ✓ |
| Skanowanie z uwierzytelnieniem | ✓ Pro+ | Tylko w planach Enterprise | ✓ |
| Niepoprawna kontrola dostępu (IDOR) | ✓ Pro+ | Rzadko | ✓ |
| Błędy logiki biznesowej i łańcuchy exploitów | ✗ | ✗ | ✓ |
| Nie wymaga wiedzy z zakresu bezpieczeństwa | ✓ | ✗ | ✗ |
| Ustalenia opisane prostym językiem | ✓ | Różnie | Różnie |
| Możliwość rozliczenia miesięcznego | ✓ | Często tylko rozliczenie roczne | Nie dotyczy |
| Dostępna opcja white-label | ✓ Agency+ | Rzadko | Zależy |
| Mapowanie na standardy zgodności | ✓ | Różnie | ✓ indywidualnie |
| Ponowne skany weryfikujące poprawki | ✓ | Rzadko | Dodatkowo płatne |
| Slack / webhook / Jira | ✓ | Tylko w planach Enterprise | Nie dotyczy |
| Dostęp do REST API | ✓ Business | Tylko w planach Enterprise | Nie dotyczy |
Zestaw kontroli
Wszystkie kontrole, pogrupowane według obszarów
Rozwiń obszar, aby zobaczyć, co dokładnie jest sprawdzane. Tam, gdzie dostępność zależy od planu, zaznaczamy to.
- Wersja protokołu TLS
- Siła zestawów szyfrów
- Ważność certyfikatu
- Łańcuch certyfikatów
- Nagłówek HSTS
- Obecność na liście HSTS preload
- Alerty e-mail o wygasaniu certyfikatu
- Content-Security-Policy
- X-Frame-Options
- X-Content-Type-Options
- Referrer-Policy
- Permissions-Policy
- Zasady Cross-Origin
- Flaga Secure
- Flaga HttpOnly
- Atrybut SameSite
- Zakres plików cookie
- Przekierowanie z HTTP na HTTPS
- Wykrywanie mieszanej zawartości
- Dozwolone metody HTTP
- Ochrona przed clickjackingiem
Raportowanie i dowody
Co powstaje ze skanu po jego zakończeniu.
Mapowanie na standardy zgodności
Oznaczanie każdego ustalenia według CWE, OWASP i CVSS oraz zestawienie z PCI DSS, ISO 27001 (załącznik A), SOC 2, Cyber Essentials i OWASP ASVS. Twój raport stanowi część materiału dowodowego z oceny podatności na potrzeby zabezpieczenia A.8.8 normy ISO 27001.
Od planu Pro wzwyż · zestawienie pokrycia zabezpieczeń od planu Pro wzwyż
Kondycja SEO
Tytuły, metaopisy i nagłówki strona po stronie, Open Graph i dane strukturalne, teksty alternatywne obrazów, struktura adresów URL, rozmiar strony, mapa witryny i robots.txt. Wynik w skali 0–100 i poprawki opisane prostym językiem.
Każdy plan · informacyjnie, nigdy nie wpływa na Twoją ocenę
Mapa witryny i powierzchnia ataku
Przeszukuje Twoje publiczne strony i tworzy ich spis: formularze i formularze logowania wraz z wykrywaniem zabezpieczeń formularzy, linki zewnętrzne, adresy e-mail, skrypty zewnętrznych dostawców i niedziałające linki.
Od planu Pro wzwyż · informacyjnie, nigdy nie wpływa na Twoją ocenę
Między skanami
Warden czuwa także po zakończeniu skanu. Codziennie sprawdza publiczne rejestry certyfikatów pod kątem nazw w obrębie Twojej domeny, których wcześniej nie widział, a jeśli zezwolisz na skanowanie portów — regularnie sprawdza, czy nie pojawiły się porty, które wcześniej nie były otwarte. Pierwsza kontrola jedynie zapisuje stan obecny; później otrzymujesz alert, gdy pojawi się coś nowego. Dostępne w planach z alertami o powierzchni ataku.
Od rejestracji do raportu z oceną
Zarejestruj się w niecałe dwie minuty i wybierz odpowiedni plan.
Rekord DNS TXT lub mały plik weryfikacyjny. Zajmuje to mniej niż pięć minut i potwierdza, że masz uprawnienia do skanowania.
Warden wykonuje w tle ponad 30 kontroli. Standardowe kontrole są tylko do odczytu; Deep Scan wymaga osobnej autoryzacji. Wyślemy Ci e-mail, gdy raport będzie gotowy.
Twoja ocena w skali A–F, wynik kondycji i wszystkie ustalenia z wyjaśnieniem napisanym prostym językiem oraz instrukcją naprawy krok po kroku.
Usuń problemy zgodnie ze wskazówkami, a następnie oznacz ustalenia jako naprawione — Warden zeskanuje ponownie, aby to zweryfikować, i ponownie oceni Twój raport.
Ustaw cotygodniowy lub comiesięczny harmonogram, aby raport pozostawał aktualny i nikt nie musiał pamiętać o kliknięciu „Skanuj”.
Stworzony z myślą o twórcach, nie o korporacjach
Pięć sposobów, w jakie ludzie korzystają z Warden, i plan, który zwykle do nich pasuje.
Programista freelancer
Przy każdym uruchomieniu nowej witryny przekazuj klientowi raport bezpieczeństwa. Cenny element oferty, który nie zajmuje Ci dodatkowego czasu.
Orientacyjny plan: Solo
Agencja cyfrowa
Skanuj wszystkie witryny klientów z jednego pulpitu, przekazuj raporty pod własną marką (white-label) i dodaj do oferty nową, cykliczną usługę.
Orientacyjny plan: Agency
Startup SaaS
Przechodź audyty bezpieczeństwa dostawców i korporacyjne listy kontrolne w procesach zakupowych dzięki niezależnemu raportowi.
Orientacyjny plan: Pro
Kierownik IT
Stale monitoruj serwisy internetowe swojej organizacji i otrzymuj alerty o nowych problemach między skanami.
Orientacyjny plan: Business
Zespół marketingu
Twoja witryna to zasób o krytycznym znaczeniu dla firmy. Poznaj poziom jej bezpieczeństwa bez czekania na dział IT.
Orientacyjny plan: Starter
Chcesz poznać ocenę bezpieczeństwa swojej witryny?
Każdy plan obejmuje pełny silnik skanowania. Możesz zrezygnować w dowolnym momencie.