Analizăm certificatul SSL/TLS, protecția emailului (SPF, DKIM, DMARC), header-ele de securitate și configurația DNS. Verificare gratuită, non-invazivă, fără instalare.
Peste 20 de verificări publice, grupate în 5 categorii, cu pondere transparentă. Vezi metodologia.
Validitate, expirare, versiuni TLS și redirecționarea HTTP la HTTPS.
SPF, DKIM și DMARC: cât de ușor poate fi falsificat domeniul tău.
HSTS, CSP, anti-clickjacking, nosniff, Referrer-Policy și cookie-uri.
DNSSEC, CAA și MTA-STS pentru un DNS și un flux de email mai sigure.
security.txt și expunerea versiunilor de software.
Fiecare constatare este asociată unei zone de interes din NIS2.
Important: scanner-ul verifică doar ce este public. Nu vede rețeaua internă, stațiile, parolele sau backup-urile, deci nu înlocuiește un audit complet.
De la remedierea rapidă a problemelor găsite până la conformitatea completă NIS2.
Evaluare tehnică și organizatorică, cu raport și plan de remediere prioritizat.
Află mai mult →Încadrare, analiză de lacune și plan de implementare a măsurilor cerute.
Află mai mult →Verificarea aplicațiilor web și a rețelei prin atacuri simulate controlat.
Află mai mult →SPF, DKIM, DMARC și MTA-STS configurate corect, fără a bloca emailurile legitime.
Află mai mult →Strategie 3-2-1, copii imutabile și teste de restaurare.
Află mai mult →Sesiuni practice și simulări pentru angajați și management.
Află mai mult →Măsuri practice pe care orice companie le poate aplica pentru a reduce riscul de incident și pentru a se pregăti de NIS2.
Backup-ul este singura apărare care funcționează și atunci când restul a eșuat, dar doar dacă a fost testat.
Parolele furate sau reutilizate sunt calea cea mai simplă spre o breșă; MFA o blochează în majoritatea cazurilor.
Tehnologia filtrează o parte din atacuri, dar un angajat informat oprește restul.
Multe incidente exploatează vulnerabilități pentru care există deja un patch.
Un certificat expirat oprește site-ul și afectează încrederea clienților.
O breșă într-un laptop sau o imprimantă nu trebuie să ajungă la serverul cu datele financiare.
Monitorizăm în timp real alertele oficiale DNSC și vulnerabilitățile globale majore.
Alertă DNSC: Două vulnerabilități critice în PHP permit atacatorilor executarea de cod de la distanță (RCE) fără autentificare. Exploatarea cu succes poate duce la preluarea controlului complet asupra serverului web și a bazelor de date conectate.
Actualizați pachetele PHP și blocați apelurile RPC / CLI neautorizate din exterior.
Alertă DNSC: GitLab a emis actualizări de securitate de urgență pentru versiunile Community și Enterprise, remediind breșe critice ce permit execuția arbitrară de comenzi pe instanțele de CI/CD. Aplicați patch-urile imediat.
Aplicați de urgență patch-ul GitLab 19.5.1 sau 19.4.x pe serverele de versiuni.
DreamHost has forced password resets for email and FTP/SFTP users following an incident that disrupted connections to the File Manager interface. [...]
Blocați execuția fișierelor descărcate nesemnate și izolați mediile asistenților AI.
Scanner-ul face doar verificări non-invazive: interogări DNS, un handshake TLS și cereri HTTP obișnuite, adică informații pe care le primește orice vizitator. Folosiți-l totuși doar pentru domenii ale dumneavoastră sau pentru care aveți acordul proprietarului.
Nu folosim o bază de date. Rezultatul unei scanări este ținut temporar (10 minute) pentru a evita scanările repetate. Datele de contact completate pentru raport ajung doar în emailul către echipa StillCo și în emailul trimis dumneavoastră. Detalii în Politica de Confidențialitate.
Scorul pierde puncte pentru fiecare verificare nereușită, proporțional cu importanța ei. Raportul complet arată exact ce a scăzut scorul și cum se remediază. Ponderile sunt publice în pagina de metodologie.
Nu. Scanner-ul verifică doar „fațada" publică a domeniului: certificat, email, header-e web și DNS. Nu vede rețeaua internă, stațiile, parolele, procesele sau backup-urile. Un audit acoperă toate acestea.
Nu. Trimite un număr mic de cereri DNS și HTTP, comparabil cu vizita unui utilizator, și nu încearcă să exploateze nicio vulnerabilitate.
Lunar, și de fiecare dată după modificări la DNS, la furnizorul de email, la hosting sau la certificate. Valabilitatea certificatelor este tot mai scurtă, deci reînnoirea trebuie automatizată.
factura