Kint felejtett titkok
Jelszó, API-kulcs, fizetési kulcs a fájlokban és a verziókezelő történetében. A jelentésbe a helyük kerül, az értékük soha.
Biztonsági átvizsgálás · honlap, webshop, webes rendszer
Biztonsági átvizsgálás – tudd meg, mi látszik az oldaladból kívülről.
Átvizsgáljuk a honlapod, a webshopod vagy a webes rendszered forráskódját, és leírjuk, mit találtunk: kint felejtett jelszót, letölthető mentést, támadható űrlapot, elavult könyvtárat. A jelentést te is érted, a fejlesztőd pedig sorról sorra végig tud menni rajta.
Amit megnézünk
Hat vizsgálat, egy jelentés.
Letölthető fájlok
A webmappában maradt beállítófájl, adatbázis-mentés, napló vagy .git mappa – amit egyetlen kéréssel el lehet vinni.
Támadható kód
Ellenőrzés nélkül adatbázis-parancsba, rendszerparancsba vagy az oldal szövegébe kerülő adat (SQL-befecskendezés, XSS), veszélyes fájlfeltöltés. A gépi találatokat egyenként, kézzel átnézzük.
Támadó próbasor
A PHP-oldalakat hálózattól elzárt próbakörnyezetben elindítjuk – a kódod másolatán, nem az élő oldalon –, és úgy szólítjuk meg őket, ahogy egy támadó tenné.
Elavult könyvtárak
A beépített JavaScript- és PHP-csomagok verzióit összevetjük az ismert sérülékenységek nyilvános adatbázisával.
Az élő oldal beállításai
Ha kéred: https, biztonsági fejlécek, sütik, és hogy a szerver tényleg kiadja-e az érzékeny fájlokat. Néhány olvasó kérés, kizárólag az írásos megbízásoddal.
Mintajelentés
Ilyen jelentést kapsz – ez egy kitalált étterem oldaláról készült.
- Legfeljebb 15 oldal, az elején összefoglalóval: van-e azonnali teendő, és mi a sorrend
- Minden hibánál ott áll, mi a baj, hol van (fájl és sor), és mi a teendő
- A vizsgálat határai külön fejezetben: amit nem néztünk meg, azt leírjuk
- Magunkat is mérjük: egy szándékosan sebezhető gyakorlóprojekt (DVWA) 19 hibamoduljából a kódelemzés 12-ben jelzett hibát. A többi jellemzően logikai hiba, azt célzott kézi teszt találja meg (2026. november 11.)
A képek a mintajelentésből valók: kitalált ügyfél, szándékosan hibás mintakód. Valódi ügyfél jelentését senkinek nem mutatjuk meg.
Ár
Kisebb honlap átvizsgálása
60 000 Ftegyszeri díj
120 000 Ft‑tólwebshop, foglalórendszer, nagyobb rendszer
- Mind a hat vizsgálat
- A gépi találatok kézi átnézése
- Jelentés PDF-ben, legfeljebb 15 oldalon
- Teljes találatlista a fejlesztődnek
- A vizsgálat határainak leírása
Mi számít kisebb honlapnak?
Bemutatkozó oldal vagy kisebb webes alkalmazás, nagyjából 100 forrásfájlig, egy élő címmel. Webshopra, foglalórendszerre, ügyfélkapura a kód megtekintése után írásban adunk árat.
Újraellenőrzés
Ha a hibákat kijavíttattad, 20 000 Ft-ért újra lefuttatjuk a vizsgálatot, és megírjuk, mi javult és mi maradt.
Ha nálunk készült az oldalad
Az átvizsgálás az átadás része, külön nem fizetsz érte.
Nincs benne
A hibák kijavítása (kérésre külön ajánlatot adunk), a terheléses próba és a belépés utáni felületek kézi tesztje.
Áfát nem számítunk fel (alanyi adómentes vállalkozás), így a feltüntetett ár a teljes ár.
Hogyan halad?
01
Megbízol minket
Írásban rögzítjük, mit vizsgálunk és mit nem. Csak olyan oldalt nézünk meg, amelyről a megbízó rendelkezhet.
02
Elküldöd a kódot
A forráskódot kérjük, éles adatbázis és ügyféladatok nélkül. Ha nem tudod, honnan töltsd le, segítünk.
03
Átvizsgáljuk
A gépi kör a kódod másolatán fut, hálózattól elzárt próbakörnyezetben. A találatokat utána egyenként átnézzük.
04
Megkapod a jelentést
A teendők fontossági sorrendben. A kód másolatát a jelentés átadása után 30 nappal töröljük.
Gyakori kérdések
Mi az a biztonsági átvizsgálás?
A weboldal forráskódjának és beállításainak ellenőrzése ismert hibafajtákra (sérülékenységvizsgálat): kint felejtett titkok, letölthető fájlok, befecskendezhető kód, elavult könyvtárak. Az eredmény egy jelentés, amely súlyosság szerint sorolja fel a hibákat és a teendőket.
Ez behatolásteszt (pentest)?
Nem. A behatolásteszt több napos, kézi támadási kísérlet az élő rendszer ellen, és jellemzően ennek az árnak a többszörösébe kerül. Mi a kódot vizsgáljuk át gépi eszközökkel és kézi átnézéssel: ez megtalálja a gyakori, technikai hibákat, a jogosultsági és üzleti logikai hibákat viszont nem.
Hozzányúltok az élő oldalamhoz?
Alapból nem: a kódod másolatával dolgozunk a saját gépünkön. Ha az élő oldal beállításait is kéred, néhány olvasó kérést küldünk – terhelés, jelszó-találgatás és űrlapküldés nélkül –, és csak az írásos megbízásoddal.
Mit nem talál meg a vizsgálat?
A logikai hibákat: ki mit láthat, ki mit rendelhet, mi történik a fizetésnél. Nem vizsgáljuk a belépés utáni felületeket, a tárhely és az adatbázis beállításait, a jelszavak erősségét és a munkatársak eszközeit sem. Ezt a jelentés is leírja.
Ha nem találtok hibát, biztonságos az oldalam?
Azt jelenti, hogy a megvizsgált hibafajtákból aznap nem találtunk semmit. A jelentés pillanatfelvétel, nem tanúsítvány: a rendszeres frissítést és a mentést nem helyettesíti.
Ki látja a kódomat?
Bizalmasan kezeljük, és a megbízásban írásban rögzítjük, hol és mivel dolgozunk rajta. Éles adatbázist és ügyféladatot nem kérünk; a kód másolatát a jelentés átadása után 30 nappal töröljük.
WordPress-oldalt is vállaltok?
Igen, de ott szűkebb a kör: az egyedi sablont és a saját fejlesztésű bővítményt vizsgáljuk. A telepített bővítmények ismert hibáinak ellenőrzése egyelőre nem része a vizsgálatnak – ezt előre megírjuk az ajánlatban.
Kijavítjátok a hibákat?
Kérésre külön ajánlatot adunk rá. A jelentés úgy készül, hogy a saját fejlesztőd is ki tudja javítani belőle a hibákat; utána 20 000 Ft-ért újra ellenőrizzük.
Mennyibe kerül a biztonsági átvizsgálás?
Kisebb honlap 60 000 Ft, webshop, foglalórendszer vagy más nagyobb rendszer 120 000 Ft‑tól, az újraellenőrzés 20 000 Ft. A pontos összeget a kód megtekintése után írásban megkapod.
Nézzük meg az oldaladat
Írd meg, milyen oldalról van szó és ki készítette – megírjuk, mit tudunk megnézni rajta, és mennyiért.