secaudit sprawdza Twoją stronę WordPress od środka: złośliwe oprogramowanie, kod Twoich własnych wtyczek, integralność plików i znane podatności. Dostajesz prostą listę zadań i publiczną stronę z pieczęcią, którą każdy może sprawdzić na secaudit.eu.
W Twojej stopce · jedno kliknięcie otwiera stronę powyżej
secaudit.eu· Sprawdzono 92 / 100Powiązane z RODO art. 32 · NIS2 art. 21 · CRA · OWASP Top 10:2025
Dodaj ją do WordPressa jak każdą inną wtyczkę. Skany działają na Twoim własnym serwerze, więc pliki zostają tam, gdzie są.
Bez alarmów i żargonu: naprawia to, co może bezpiecznie naprawić, a resztę wyjaśnia prostymi słowami, od najważniejszego.
Przejdź przez listę. Gdy wynik jest dobry, opublikuj stronę weryfikacji i umieść pieczęć w stopce.
Każdy wynik jest powiązany z przepisem, o który zapyta audytor lub klient.
Konta, zamówienia i formularze kontaktowe wymagają aktualnego oprogramowania, bezpiecznego logowania i szyfrowania. secaudit pokazuje, które Twoje ustawienia mają z tym związek.
Art. 32 RODO dla WordPressaJeśli Twoja firma podlega NIS2, musisz panować nad aktualizacjami, dostępem, logowaniem dwuetapowym i incydentami. secaudit przypisuje każdy wynik do środków z art. 21.
Czy NIS2 dotyczy Twojej strony?Jeśli sprzedajesz wtyczki lub motywy, musisz obsługiwać podatności i na czas zgłaszać poważne. secaudit pomaga przygotować się na terminy 24 i 72 godzin.
CRA dla sprzedawców wtyczek i motywówsecaudit daje techniczny obraz Twojej strony, a nie ocenę prawną.
To nie powierzchowny skan: czyta kod, który Twoja strona naprawdę wykonuje.
Sygnatury, skróty i badanie entropii wykrywają ukryty kod, wgrane webshelle i wstrzyknięte linki spamowe, opcjonalnie z ClamAV na Twoim serwerze.
Jak usunąć malware z WordPressaCzyta PHP Twoich wtyczek i motywów w poszukiwaniu SQL injection, XSS, dołączania plików i brakujących zabezpieczeń CSRF.
OWASP Top 10:2025 dla WordPressaZapisuje każdy plik, zgłasza zmiany i sprawdza rdzeń WordPressa z oficjalnymi sumami kontrolnymi.
Oznaki, że strona została zhakowanaPorównuje wtyczki, motywy, rdzeń i PHP z aktualnymi wydaniami i znanymi CVE oraz wskazuje wersje bez aktualizacji.
Co zrobić z podatnymi wtyczkamiKwarantanna, zapora i logowanie dwuetapowe w jednej wtyczce, a każde zdarzenie trafia do czytelnego dziennika.
Lista kontrolna bezpieczeństwa WordPressaKażdy wynik powiązany z art. 32 RODO, art. 21 NIS2, CRA i OWASP, na ekranie. Podpisane raporty są w planie Pro.
Zasada 72 godzinWszystkie ceny w euro (EUR), z VAT. Płatne plany odnawiają się co roku; możesz zrezygnować w każdej chwili.
0 €EUR
darmowa wtyczka dla każdej strony
79 €EUR
rocznie, 1 strona
199 EUR rocznie za 5 stron
399 €EUR
rocznie, 25 stron
899 EUR rocznie za 100 stron
Wczesny dostęp. Do czasu uruchomienia płatności online usługi Pro i Agency są bezpłatnie dostępne dla każdej strony. W okresie wczesnego dostępu nie zbieramy danych płatniczych i nic nie zamienia się samo w płatny plan. Po zakończeniu wczesnego dostępu usługi przestają działać na stronach bez planu. Datę zakończenia ogłosimy tutaj co najmniej 14 dni wcześniej.
Nie. Pokazuje prawdziwy wynik z datą, pochodzący ze sprawdzeń wtyczki, a każdy może otworzyć stronę, do której prowadzi. Gdy wynik spada albo skany ustają, pieczęć traci poziom lub znika. Żaden skan nie udowodni, że strony nigdy nie da się zhakować.
Nie. Żadne narzędzie nie zrobi tego za Ciebie. secaudit pokazuje, których środków z RODO, NIS2 i CRA dotyczą ustawienia Twojej strony i co tam poprawić. To, czy Twoja firma spełnia przepisy, zależy też od tego, jak pracujecie; ostatnie słowo należy do Twojego doradcy. To techniczny obraz strony, a nie ocena prawna.
Nie. Każdy wynik ma jedno proste zdanie i jasny następny krok, w kolejności, w jakiej warto je naprawiać.
Skany działają tam, gdzie działa Twoja strona. Na stronę publiczną trafiają tylko wynik, data i stan pieczęci. Usługi Pro, takie jak skan zewnętrzny, wysyłają pliki na nasze serwery tylko wtedy, gdy je włączysz.
Zakup online nie jest jeszcze dostępny. Datę ogłosimy tutaj co najmniej 14 dni przed zakończeniem wczesnego dostępu. Ceny są podane w euro (EUR) i zawierają VAT; przed zapłatą zobaczysz cenę końcową. Płatne plany odnawiają się co roku i możesz zrezygnować w każdej chwili.
Każdy adres: każda domena, każda subdomena i każda ścieżka sieci multisite to jedna strona.
Tak. Pełny zwrot w ciągu 14 dni od płatności, także po każdym odnowieniu, bez podawania powodu. Zobacz zasady zwrotów (po angielsku).
AngelForce OÜ z Tallina w Estonii. Napisz do nas kiedy chcesz: info@secaudit.eu.
Praktyczne poradniki o bezpieczeństwie WordPressa i przepisach UE, które go dotyczą, w 8 językach.
Prosta ocena ryzyka IT dla witryn WordPress: aktywa, zagrożenia, skala 1–3, środki i osoby odpowiedzialne oraz przykładowy rejestr ryzyka krok po kroku.
WordPress HTTPS bez błędów: darmowy certyfikat, bezpieczna zamiana adresów w WP-CLI, jedno przekierowanie 301, pętle za proxy, mixed content i kontrola ważności.
WordPress znowu zainfekowany po czyszczeniu? Sprawdź, gdzie ukrywają się backdoory: auto_prepend_file, mu-plugins, fałszywe wtyczki, cron, sąsiednie strony.
