PromoPilot Shield

Znajdź podatności swojej witryny
zanim znajdzie je ktoś inny

PromoPilot Shield skanuje witrynę pod kątem podatności — nagłówki, TLS, odsłonięte pliki, podatności CMS, SSRF i wstrzyknięcia — i przygotowuje osobisty raport z oceną CVSS oraz planem naprawy. Działa z WordPressem, Joomlą, OpenCartem i witrynami autorskimi.

Bezpłatne sprawdzenie · bez instalacji · wynik w minutę

Zaloguj się

Co sprawdzamy

Ponad 40 sprawdzeń zgodnie z metodyką OWASP — bezpiecznie i bez wykorzystywania podatności.

Nagłówki i TLS

HSTS, CSP, X-Frame-Options, stan certyfikatu, przestarzałe protokoły, flagi cookies.

Wycieki i odsłonięte pliki

.git, .env, kopie zapasowe, phpinfo, listingi katalogów, ujawnianie wersji oprogramowania i CMS.

Wstrzyknięcia i SSRF

Powierzchnia ataku dla XSS, wstrzyknięć SQL, otwartych przekierowań i SSRF (parametry pobierające adresy URL).

Podatności CMS

Wykrywanie silnika i wersji, znane podatności, odsłonięte panele administracyjne, XML-RPC, enumeracja użytkowników.

DNS i poczta

SPF, DKIM, DMARC, CAA — ochrona domeny przed podrabianiem poczty i spoofingiem.

Raport AI

Ekspercka analiza znalezisk prostym językiem, ocena ryzyka biznesowego i plan naprawy krok po kroku.

Pełna lista sprawdzeń

Ponad 40 automatycznych sprawdzeń zgodnie z metodyką OWASP — bezpiecznie, bez wykorzystywania podatności.

Nagłówki bezpieczeństwaHSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
TLS i certyfikatWażność i wygaśnięcie certyfikatu, przestarzałe TLS 1.0/1.1, przekierowanie HTTP→HTTPS, HSTS
CookiesFlagi Secure, HttpOnly i SameSite w cookie
Wycieki informacji.git, .env, kopie zapasowe, phpinfo, server-status, listingi katalogów, ujawnianie wersji oprogramowania
Podatności CMSSilnik i wersja, pliki konfiguracyjne (wp-config/local.xml), pozostawione instalatory, logi debug, XML-RPC, enumeracja użytkowników, przestarzałe wersje
DNS i pocztaSPF, DKIM, DMARC, CAA — ochrona przed podrabianiem poczty
CORS i treśćNiebezpieczny CORS, clickjacking, mieszana treść, podatne biblioteki JS
Wstrzyknięcia i SSRFOdbity XSS, oznaki wstrzyknięć SQL, otwarte przekierowania, powierzchnia SSRF (parametry pobierające adresy URL)
APIOdsłonięte punkty końcowe, GraphQL, szczegółowe błędy, dostęp bez autoryzacji

Proste plany

Jednorazowe sprawdzenia ze wspólnego salda albo subskrypcja regularnego monitoringu.

Szybkie sprawdzenie
Za darmo
  • Nagłówki, TLS, cookies
  • DNS i wycieki wersji
  • Ocena A–F
Skan głęboki
$19
  • Wszystkie sprawdzenia
  • Podatności CMS, SSRF, wstrzyknięcia
  • Raport AI plus PDF
Monitoring
Subskrypcja
  • Regularne ponowne skany
  • Alerty o nowych zagrożeniach
  • Kontrola certyfikatu
Sprawdź swoją witrynę

Skanowanie wykonywane jest wyłącznie dla witryn, których właściciel potwierdził prawo do sprawdzenia.