Easy Scan

ZDARMA

Všetko-v-jednom skener bezpečnosti webu, domény a e-mailu

Rýchle a praktické bezpečnostné skenovanie webu pre majiteľov firiem a tímy.

Easy Scan Easy Weekly Scan Deep Scan

Prečo Easy Scan

Vytvorené pre majiteľov firiem: Navrhnuté pre rozhodovateľov, ktorí potrebujú jasnosť bez technického preťaženia.
Okamžitý štart: Stačí zadať URL vašej webovej stránky.
Spite pokojne: Majte istotu, že vaše digitálne aktíva sú neustále kontrolované na viditeľné riziká.
Reagujte včas: Odhaľte problémy skôr, než sa z nich stanú incidenty viditeľné pre zákazníkov.
Reportovanie s podporou AI: Získajte jasné zistenia a praktické opravy, ktoré môžete priamo poslať svojmu technickému tímu.

Zraniteľnosti, ktoré Easy Scan deteguje

Doména

Čo detegujeme

Doména sa blíži k vypršaniu platnosti
Problémy s konfiguráciou DNS záznamov (A/AAAA/CNAME/MX/NS)
Nekonzistentnosti v menných serveroch a DNS rozlíšení
Viditeľnosť stavu DNSSEC (kde je dostupné)

Dôsledky zlyhania

Web alebo e-mail môžu neočakávane prestať fungovať
Návštevníci sa nemusia na vašu stránku vždy dostať
Spoľahlivosť a dôvera v obchodné e-maily môže klesnúť

SSL certifikát

Čo detegujeme

Certifikát sa blíži k vypršaniu platnosti
Problémy s reťazcom certifikátov alebo nesúladom názvu hostiteľa
Slabá alebo zastaraná podpora TLS protokolov
Všeobecné slabosti konfigurácie HTTPS/TLS zistiteľné na diaľku

Dôsledky zlyhania

Prehliadače môžu zákazníkom zobrazovať bezpečnostné varovania
Prenos môže byť vystavený riziku zachytenia
Dôvera a konverzné pomery môžu klesnúť

Doručiteľnosť e-mailov

Čo detegujeme

Prítomnosť a platnosť DMARC politiky
Kontrola SPF záznamov
Kontrola DKIM záznamov
MX a bezpečnostné nastavenie DNS pre e-maily

Dôsledky zlyhania

Vyššie riziko spoofingu a phishingu z vašej domény
Legitímne e-maily môžu skončiť v spame
Povesť značky a dôvera zákazníkov môžu byť poškodené

Webová stránka

Čo detegujeme

Zraniteľné alebo zastarané klientské knižnice
Chýbajúce alebo slabé bezpečnostné hlavičky (CSP, HSTS, X-Frame-Options, X-Content-Type-Options)
Problémy so zabezpečením cookies (Secure, HttpOnly, SameSite, príliš široký rozsah)
Indikátory nesprávnej konfigurácie CORS
Zverejnenie informácií (úniky verzie servera, debug alebo chybové informácie, interné cesty, komentáre)
Vystavenie citlivých údajov v URL, parametroch alebo odpovediach
Slabé nastavenia cache-control pre citlivý obsah
Indikátory súvisiace s CSRF (vzory absencie tokenov, kde je možné pasívne zistiť)
Indikátory vystavenia clickjackingu
Všeobecné problémy s posilnením prenosu a obsahu (zmiešaný obsah, slabé politiky)

Dôsledky zlyhania

Útočníci môžu ukradnúť údaje alebo používateľské relácie
Znehodnotenie webu alebo injektáž malvéru je jednoduchšia
Útočníci môžu zneužiť vašu doménu a systémy na odosielanie veľkého množstva spamu, čo vedie k zaradeniu domény a IP na čiernu listinu
Po zaradení na blacklist môžu legitímne firemné e-maily zlyhať pri doručení u viacerých poskytovateľov
Komunikácia so zákazníkmi, podporné procesy a následné predajné aktivity môžu byť narušené
Riziko právnych, reputačných a finančných škôd sa zvyšuje

Spustite bezpečnostné skenovanie

Získajte komplexnú bezpečnostnú analýzu vašej webovej stránky za pár minút.

Zraniteľnosti, ktoré Easy Scan deteguje

Doména

Čo detegujeme

Doména sa blíži k vypršaniu platnosti
Problémy s konfiguráciou DNS záznamov (A/AAAA/CNAME/MX/NS)
Nekonzistentnosti v menných serveroch a DNS rozlíšení
Viditeľnosť stavu DNSSEC (kde je dostupné)

Dôsledky zlyhania

Web alebo e-mail môžu neočakávane prestať fungovať
Návštevníci sa nemusia na vašu stránku vždy dostať
Spoľahlivosť a dôvera v obchodné e-maily môže klesnúť

SSL certifikát

Čo detegujeme

Certifikát sa blíži k vypršaniu platnosti
Problémy s reťazcom certifikátov alebo nesúladom názvu hostiteľa
Slabá alebo zastaraná podpora TLS protokolov
Všeobecné slabosti konfigurácie HTTPS/TLS zistiteľné na diaľku

Dôsledky zlyhania

Prehliadače môžu zákazníkom zobrazovať bezpečnostné varovania
Prenos môže byť vystavený riziku zachytenia
Dôvera a konverzné pomery môžu klesnúť

Doručiteľnosť e-mailov

Čo detegujeme

Prítomnosť a platnosť DMARC politiky
Kontrola SPF záznamov
Kontrola DKIM záznamov
MX a bezpečnostné nastavenie DNS pre e-maily

Dôsledky zlyhania

Vyššie riziko spoofingu a phishingu z vašej domény
Legitímne e-maily môžu skončiť v spame
Povesť značky a dôvera zákazníkov môžu byť poškodené

Webová stránka

Čo detegujeme

Zraniteľné alebo zastarané klientské knižnice
Chýbajúce alebo slabé bezpečnostné hlavičky (CSP, HSTS, X-Frame-Options, X-Content-Type-Options)
Problémy so zabezpečením cookies (Secure, HttpOnly, SameSite, príliš široký rozsah)
Indikátory nesprávnej konfigurácie CORS
Zverejnenie informácií (úniky verzie servera, debug alebo chybové informácie, interné cesty, komentáre)
Vystavenie citlivých údajov v URL, parametroch alebo odpovediach
Slabé nastavenia cache-control pre citlivý obsah
Indikátory súvisiace s CSRF (vzory absencie tokenov, kde je možné pasívne zistiť)
Indikátory vystavenia clickjackingu
Všeobecné problémy s posilnením prenosu a obsahu (zmiešaný obsah, slabé politiky)

Dôsledky zlyhania

Útočníci môžu ukradnúť údaje alebo používateľské relácie
Znehodnotenie webu alebo injektáž malvéru je jednoduchšia
Útočníci môžu zneužiť vašu doménu a systémy na odosielanie veľkého množstva spamu, čo vedie k zaradeniu domény a IP na čiernu listinu
Po zaradení na blacklist môžu legitímne firemné e-maily zlyhať pri doručení u viacerých poskytovateľov
Komunikácia so zákazníkmi, podporné procesy a následné predajné aktivity môžu byť narušené
Riziko právnych, reputačných a finančných škôd sa zvyšuje