Suprafață de atac completă
Fiecare subdomeniu, host, port deschis și serviciu — cartografiate așa cum începe un atacator. Serverele de staging uitate și panourile de admin expuse sunt locul unde încep breșele.
Vezi un raport exemplu complet →
Găsește-ți punctele slabe înainte s-o facă altcineva.
RiskBits Check este o evaluare de securitate unică, în profunzime, a domeniilor sau aplicației tale web. Îți cartografiem întreaga suprafață de atac și rulăm o scanare completă de vulnerabilități — așa cum ar face un atacator — apoi un inginer verifică fiecare descoperire și îți predă un raport pe care poți acționa.
- reconresolving northwind-retail.example → 12 subdomains
- portsscanning services — 3306 (MySQL) OPEN on admin.*
- tlsweak cipher on www.* · TLS 1.0 still enabled
- httpfingerprint: nginx 1.18 · PHP · WordPress · Grafana
- vulnnuclei + openvas — CVE-2024-4577 (RCE, exploited)
- web.git exposed · default Grafana login
- triage16 findings — 2 critical, 3 high — engineer review
- reportone-page report ready for owner + insurer
Gratuit, în 30 de secunde
Începe cu o privire rapidă.
Un instantaneu extern rapid al unui domeniu — o mostră din ce acoperă Check-ul complet. Fără cont.
Doar verificare externă, non-intruzivă — HTTPS, certificat, porturi expuse și anteturi de securitate. Nu atingem niciodată datele site-ului tău.
Ce primești
O evaluare reală. Nu rezultate brute de scaner.
Scanare de vulnerabilități
Nuclei (peste 9.000 de șabloane pentru CVE-uri, expuneri și configurări greșite) și baza de date OpenVAS, împotriva a tot ce găsim — nu doar pagina ta principală.
TLS, anteturi și email
Lanțul de certificate, protocoale și cifruri slabe, anteturi de securitate și înregistrările SPF/DKIM/DMARC care îi opresc pe alții să trimită email în numele tău.
Cod și secrete expuse
Directoare .git publice, token-uri API lăsate în JavaScript, definiții API deschise și puncte de intrare care merită o privire mai atentă.
Confirmat, nu presupus
Un inginer verifică fiecare descoperire față de sistemul tău real înainte să ajungă la tine — fără liste brute de 400 de rezultate, fără alarme false.
Un raport pe care îl poți preda
Un raport prioritizat, în limbaj clar: ce am verificat, ce e în neregulă, soluția exactă și nivelul tău de securitate într-o singură frază — pentru proprietar, consiliu sau asigurător.
Cum funcționează
Patru pași. Tu deții controlul.
- 01Comanzi și plătești o dată
Alege Health Check sau App Pen Test. Preț unic, cu cardul. Fără abonament.
- 02Stabilești ce testăm
Ne spui exact ce domenii sau aplicație să testăm și confirmi că ai dreptul să fie testate. Testăm doar atât — și ne oprim la cerere.
- 03Rulăm evaluarea
Recunoaștere completă și o scanare de vulnerabilități cu uneltele noastre ofensive — apoi fiecare descoperire e verificată manual. Dacă apare ceva critic, afli primul.
- 04Primești raportul
Un raport prioritizat, în limbaj clar, la un link privat și pe email, în 5 zile lucrătoare. Al tău, să-l păstrezi și să-l împărtășești.
Testare autorizată, prin design.
Testarea activă de securitate e puternică, așa că o restricționăm. Înainte de orice Check, confirmi în scris că deții țintele sau ai autorizație să fie testate, stabilești exact ce testăm și accepți Regulile noastre de angajament. Păstrăm acea autorizație la dosar, testăm doar ce s-a convenit, nu rulăm nimic distructiv și ne oprim în momentul în care ceri.
Citește Regulile de angajamentPreț unic
Plătești o dată, primești raportul. Prețuri în dolari americani, facturate prin Stripe. Arată în euro
Health Check
O evaluare externă completă a domeniilor tale.
$420o singură dată
- Până la 5 domenii incluse
- Recunoaștere completă a suprafeței de atac
- Scanare de vulnerabilități (Nuclei + OpenVAS)
- TLS, anteturi, autentificare email, cod expus
- Raport verificat de inginer
- Livrat în 5 zile lucrătoare
App Pen Test
Cel mai profundTestare profundă a unei aplicații web, cu exploatare confirmată și o reverificare.
$1590o singură dată
- 1 aplicație web (plus domeniile ei)
- Tot din Health Check
- Exploatare confirmată — dovadă, nu presupuneri
- Testare autentificată & de logică de afaceri
- Apel de ghidare pentru remediere
- O reverificare gratuită după ce repari
- Livrat în 10 zile lucrătoare
Ai mai multe aplicații sau vrei o colaborare pe termen lung? Scrie la hello@riskbits.net pentru o ofertă personalizată.
Vezi exact ce ai primi.
Un raport real de o pagină dintr-o evaluare completă a unei companii fictive — același format, aceeași profunzime.
Întrebări
E legal / trebuie să autorizez?
Da, iar autorizarea e obligatorie. Aceasta e testare activă de securitate, așa că înainte să începem confirmi în scris că deții țintele sau ai autorizație să fie testate și accepți Regulile de angajament. Testăm doar ce am convenit și ne oprim la cerere.
Aveți nevoie de acces la sistemele mele?
Nu. E o evaluare externă, de tip black-box — lucrăm din internet, așa cum ar face un atacator. Fără credențiale, fără agenți instalați, fără acces intern. App Pen Test poate include opțional testare autentificată dacă alegi să oferi un cont de test.
Cu ce diferă de Monitor?
Monitor îți urmărește perimetrul zilnic și te alertează la schimbări. Check e o evaluare profundă unică: merge mult mai departe — o scanare completă de vulnerabilități și, pe nivelul Pen Test, exploatare confirmată — și se încheie cu un raport verificat de un inginer. Mulți clienți rulează întâi un Check, apoi păstrează Monitor după.
Ce unelte folosiți?
Un proces profesional de testare ofensivă: descoperire de subdomenii, scanare de porturi și servicii, analiză TLS și anteturi, identificarea tehnologiilor și scanare de vulnerabilități cu Nuclei și OpenVAS — apoi o verificare umană. Primești o concluzie, nu rezultate brute de scaner.
Ce dacă nu e nimic în neregulă?
Primești un raport curat. Și asta valorează ceva: dovadă datată și semnată că ai fost evaluat — utilă pentru asigurători, clienți și discuții de conformitate.
E asta o pledoarie pentru mai multe servicii?
Raportul e produsul. Dacă există lucruri de reparat, sunt în raport cu soluția descrisă. Dacă le repari singur sau angajezi pe cineva e alegerea ta.
Despre
Realizat de inginerul care semnează raportul.
Sunt Ionuț-Robert Sandu — un inginer de securitate de rețea în activitate. Fiecare Check e rulat și verificat de mine, iar raportul îmi poartă numele. Fără scanări externalizate, fără predare către juniori.
Ionuț-Robert Sandu, Persoană Fizică Autorizată (PFA) · CUI 51596898 · B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, Bucharest, Romania