Webalkalmazás-biztonsági átvizsgálás
Bejelentkezés, jogosultságok, űrlapok, fájlfeltöltés, API-k: megnézzük, hol lehet visszaélni a rendszerrel.
Kiberbiztonság · Security audit
Kiberbiztonság, ami a gyenge pontokat még a támadók előtt megtalálja
Weboldalak, webshopok, szerverek és webalkalmazások biztonsági átvizsgálása, folyamatos felügyelete és incidenskezelése. Érthető jelentéssel, kockázat szerint rangsorolva, és ha kell, a javítással együtt.
- Linux, Nginx, PHP, MySQL
- Cloudflare-tapasztalat
- 2006 óta webes rendszerek
Szolgáltatások
Kiberbiztonság, ahogy egy vállalkozásnak kell
Webalkalmazás-biztonság, szerver- és adatbázis-felügyelet, sebezhetőségek felderítése és értékelése, incidenskezelés és megfelelőség. Érthetően, kockázat szerint rangsorolva, nem ijesztgetéssel.
Biztonsági audit
Teljes körű átvilágítás a beállításoktól a kódig, írásos jelentéssel és javítási tervvel.
Penetrációs teszt
Engedéllyel, előre egyeztetett keretek között, a valós támadó szemével, de biztonságosan.
Felhő- és infrastruktúra-biztonság
VPS, hálózat, tűzfal, Cloudflare, hozzáférések és titkok kezelése.
Folyamatos felügyelet
Szerverek, adatbázisok és hálózatok figyelése, riasztással és rendszeres frissítéssel.
Incidenskezelés
Ha baj van: gyors elszigetelés, helyreállítás, okfeltárás és megelőzés.
Mélységi védelem
Egy réteg nem elég. Mindegyiket átnézzük.
A legtöbb incidens nem egy látványos „hackertámadás”, hanem egy elfelejtett frissítés, egy túl tág jogosultság vagy egy rossz beállítás. Ezért a teljes utat vizsgáljuk, a látogatótól az adatbázisig.
AI által írt kód
Az AI által generált rendszereket is ellenőrizni kell
Ma egyre több weboldal és belső rendszer készül AI segítségével, gyorsan. Működik, de ettől még lehetnek benne nyitva hagyott végpontok, hiányzó jogosultság-ellenőrzések vagy kiszivárgó adatok. Ezeket egy tapasztalt szem hamar észreveszi.
- Kód- és beállítás-átvizsgálás, akár egy már élesben futó rendszeren.
- Érthető jelentés: mi a kockázat, mennyire sürgős, mi a javítás.
- Ha kéritek, a javítást is elvégezzük.
Incidenskezelés
Ha már baj van, gyorsan és nyugodtan cselekszünk
Feltört oldal, gyanús forgalom, spamküldés vagy adatszivárgás gyanúja? Először megfékezzük a kárt, aztán tiszta állapotból helyreállítunk, és kiderítjük, mi történt, hogy ne ismétlődjön meg.
- Az incidens kezelése komoly felelősség: dokumentáltan dolgozunk.
- Segítünk a szükséges bejelentések műszaki hátterének összeállításában.
- Utána megerősítjük a rendszert, és ha kell, folyamatos felügyeletet állítunk be.
Miért a Kódvéna
Nem nulláról indulunk: ezeket a rendszereket építjük és üzemeltetjük
Aki évek óta épít és üzemeltet webes rendszereket, az tudja, hol szoktak hibázni. Ezt a tapasztalatot fordítjuk a ti védelmetekre.
- Linux, Ubuntu
- Nginx
- Apache
- PHP
- MySQL
- MariaDB
- Cloudflare
- VPS és hálózati infrastruktúra
- Webalkalmazások működése
2006 ótaa szakmában: weboldal, webshop, egyedi szoftver, integráció
2356elkészült projekt
Valódi fejlesztőnézi át és felügyeli a munkát, nem csak egy gép
Felmérés
Mit védünk, milyen rendszeren, mi a legnagyobb kockázat.
Megbízás és keretek
Írásban rögzítjük, mit és hogyan vizsgálhatunk.
Vizsgálat és jelentés
Kockázat szerint rangsorolt eredmények, érthető nyelven.
Javítás és felügyelet
Elvégezzük vagy támogatjuk a javítást, és figyeljük tovább.
Biztonsági igényfelmérő
Mit kell megvédeni? Nézzük meg együtt.
Pár koppintás, és pontosan látjuk, hol érdemes kezdeni. A végén te döntöd el, emailben kapjuk-e meg, vagy rögtön igény legyen belőle.
1 / 9
kb. 1–2 percAdataidat csak az ajánlathoz használjukValódi fejlesztő nézi át
Gyakori kérdések
Amit érdemes tudni
Mit tartalmaz egy biztonsági audit?
Átnézzük a szerver és a webszerver beállításait, a használt komponensek frissességét, a jogosultságokat, a bejelentkezést, az űrlapokat és az API-kat, valamint az adatkezelést. Az eredményt kockázat szerint rangsorolt, érthető jelentésben kapod, javítási javaslatokkal.
Hogyan zajlik a penetrációs teszt?
Kizárólag írásos megbízás alapján, előre egyeztetett keretek között: mit, mikor és milyen módszerekkel vizsgálhatunk. A cél a gyenge pontok biztonságos feltárása, az éles működés zavarása nélkül.
Feltörték az oldalunkat. Mit tegyünk most?
Írj nekünk minél előbb, és sürgős esetben add meg a telefonszámod is. Addig ne töröljetek semmit a szerverről, mert a nyomok segítenek kideríteni, mi történt. A jelszavak cseréjében és a teendők sorrendjében segítünk.
Az AI-jal készült rendszerünket is átnézitek?
Igen. Az AI által generált kód gyakran működik, de kimaradhatnak belőle jogosultság-ellenőrzések vagy biztonsági beállítások. Ezeket célzottan keressük, és érthetően leírjuk, mit kell javítani.
Segítetek a GDPR- és NIS2-megfelelésben?
A műszaki oldalon igen: naplózás, mentések, hozzáférés-kezelés, frissítések és ezek dokumentálása. Jogi tanácsot nem adunk, de együtt tudunk dolgozni a jogászotokkal vagy adatvédelmi tisztviselőtökkel.
Csak a saját fejlesztéseteket nézitek át?
Nem. Más által készített weboldalt, webshopot, szervert vagy webalkalmazást is vizsgálunk, akár WordPress-alapú, akár egyedi PHP-rendszerről van szó.
Mit jelent a folyamatos felügyelet?
Rendszeresen figyeljük a szervereket, az adatbázisokat és a weboldalt, időben telepítjük a frissítéseket, és riasztást kapunk, ha valami szokatlan történik. Részletek a szerver- és weboldal-felügyelet oldalon.
Kapcsolat
Beszéljük meg, hol érdemes kezdeni
Ha nem akarsz végigkattintani a felmérőn, írj röviden: hamar átnézzük, és visszajelzünk a következő lépésről.
Írj nekünk emailben
A címet a robotok elől védjük: egy gyors ellenőrzés után megjelenik.
Cloudflare Turnstile ellenőrzés · általában magától lefut.
Inkább kattintgatnál?
A lépésenkénti felmérő pár perc, és nekünk is többet mond, mint egy hosszú levél.
Vissza a felmérőhözKapcsolódó szolgáltatások