Jak sprawdzić publiczną konfigurację strony z Audy

Co przygotować

Adres publicznej strony HTTPS, którą masz prawo sprawdzić. W Pro także lista adresów tej samej domeny, dostęp do DNS do potwierdzenia kontroli i zgoda na zapisany zakres.

Krok po kroku

1. Wpisz adres strony

   Zacznij od bezpłatnego odczytu. Jeżeli strona przekierowuje na inną domenę, wpisz adres docelowy. Błąd odczytu nie oznacza potwierdzenia bezpieczeństwa ani podatności.

2. Przeczytaj dowód

   Przy obserwacji sprawdź adres, odczytaną wartość i ograniczenia. Odpowiedź HTTP oraz początkowy HTML pokazują tylko to, co było dostępne w chwili skanu.

3. Wybierz poprawkę

   Oceń konfigurację w kontekście aplikacji. Brak nagłówka jest wskazówką do sprawdzenia, a nie dowodem skutecznego ataku. Zapisz raport JSON lub prywatny adres wyniku.

4. Uzgodnij zakres Pro

   Przygotuj zakres do 25 publicznych adresów HTTPS jednej domeny. Potwierdź kontrolę rekordem DNS TXT, sprawdź listę i zatwierdź zgodę przed płatnością.

5. Sprawdź zmianę

   Po wdrożeniu własnej poprawki możesz uruchomić jeden retest tego samego zakresu w ciągu 14 dni. Retest wymaga ponownego dowodu kontroli i zgody.

Co otrzymujesz

Raport z odczytanymi wartościami, opisem obserwacji i następnymi krokami. Pro dodaje zestawienie adresów oraz porównanie przy jednym ponownym odczycie. Błędy i nieustalone wyniki są oznaczane.

Zakres i ograniczenia

Audy nie uruchamia skryptów badanej strony, nie loguje się, nie wysyła formularzy, nie wykonuje exploitów ani testów obciążeniowych. To analiza publicznej konfiguracji, bez gwarancji braku innych problemów i bez certyfikatu bezpieczeństwa.

Co dzieje się z materiałem

Wynik darmowego skanu jest dostępny przez prywatny link przez 7 dni; osoba z takim linkiem może go odczytać. Sam adres zamówienia Pro nie daje dostępu: potrzebna jest przeglądarka właściciela lub poufny klucz odzyskania. Raport Pro pobierz w ciągu 30 dni od przygotowania.

Szczegóły przetwarzania danych

Ile kosztuje wybrany zakres

• Darmowy skan: 0 zł. Audy Pro: 149 zł brutto, w tym 23% VAT, za jeden uzgodniony zakres do 25 adresów i jeden retest w ciągu 14 dni.

Zakupy dla firm z siedzibą lub stałym miejscem prowadzenia działalności w Polsce. Każdy zakup jest jednorazowy, bez automatycznego odnowienia. Aktualną dostępność, tryb zakupu, czas dostępu i końcową kwotę sprawdź w podsumowaniu przed płatnością. Tryb TEST nie jest rzeczywistą sprzedażą.

Pełne warunki korzystania i zakupu

Najczęstsze pytania

Czy Audy wykonuje pentest?

Zakres obejmuje publiczną konfigurację i odczyt HTTP/HTML. Testowanie logowania, logiki biznesowej, kodu źródłowego lub wykorzystania podatności wymaga odrębnego procesu.

Czy mogę skanować stronę klienta?

Upewnij się, że masz podstawę do jej sprawdzenia. W Pro potwierdzasz kontrolę domeny i zgodę na konkretny zapisany zakres.

Co zrobić, gdy skan nie ma wyniku?

Sprawdź docelową domenę i komunikat błędu. Blokada automatycznych odczytów lub brak odpowiedzi HTTPS może uniemożliwić analizę. Nie zastępuj błędu oceną bezpieczeństwa.