Въпросът не е дали сайтът ви ще падне, а кога.
Проверихме над 1000 български сайта - хотели, къщи за гости, зъболекари, адвокати. Ето какво намерихме.
75 сайта работят със софтуер, който изобщо не получава обновявания за сигурност. Най-често това е PHP 7.4, спрян през ноември 2022 г. - следван от PHP 5.6, а на места и PHP 5.3, без поправки от 2014 г. Почти нищо от това не е нечие решение. Това е настройка по подразбиране на хостинга, която никой не е поглеждал повече.
* Какво е CVE?
CVE е публичен идентификатор на открита слабост в конкретна версия на софтуер. Всеки може да провери какво означава даден номер в базата на NIST на адрес nvd.nist.gov. Съвпадението по версия не доказва, че сайтът може да бъде атакуван - възможно е хостингът да е приложил поправката, без да променя номера на версията, което при дистрибуционните пакети се случва често. Затова всеки наш отчет казва „докладвани срещу тази версия“, а не „вие сте уязвими“.
Безплатна проверка: резултати в рамките на една страница
Правим ненатрапчива проверка само на публично видимото: HTTPS, сертификат, време за отговор, security headers и пренасочвания. Нищо не се атакува и никъде не се влиза.
По-долу е как изглежда завършена проверка. Стойностите са от примерен сайт - вашият отчет ще съдържа вашите резултати, прегледани от човек преди да бъдат изпратени.
Вижте пълен примерен отчет, с източниците →
Проверката е еднократна снимка. Същите неща следим постоянно - от 29 € на месец. Вижте плановете →
Безплатна проверка на състоянието на сайта
Без регистрация и без задължителен разговор. Разглеждаме сайта и ви изпращаме резултата по имейл - с това, което бихме поправили първо.