Skaner bezpieczeństwa strony
Znajdź przestarzały PHP, WordPress, Joomlę, Drupala, Laravela lub Symfony ze znanymi CVE, wycieki .env, .git i kopii zapasowych — i dostań instrukcję naprawy krok po kroku.
Skan pasywny: tylko zwykłe żądania GET, bez ataków i prób logowania. Skanuj wyłącznie strony, które posiadasz lub którymi zarządzasz.
Co sprawdza skaner
Najczęstsze sposoby, w jakie hakowane są strony małych firm — w jednym raporcie.
Przestarzały PHP i serwer
Wersje PHP, nginx i Apache porównane ze wspieranymi gałęziami i bazą CVE NVD — np. PHP 7.4 lub 8.0 bez poprawek bezpieczeństwa albo 8.2 bez najnowszej łatki.
WordPress, wtyczki i inne CMS-y
Rdzeń WordPressa (oficjalny status insecure/outdated), wersje wtyczek i motywów, wtyczki usunięte z WordPress.org, Joomla, Drupal, Magento, PrestaShop, TYPO3.
Wycieki haseł i kodu
Publiczne .env, .git, kopie wp-config.php, zrzuty SQL, kopie ZIP, phpinfo(), laravel.log i debug.log — pliki, które zdradzają hasła do bazy.
Tryb debugowania Laravel i Symfony
Ignition (CVE-2021-3129), Telescope, Horizon i Symfony Profiler otwarte na produkcji oraz podatne biblioteki z publicznego composer.lock (OSV.dev).
HTTPS i nagłówki bezpieczeństwa
Przekierowanie HTTP na HTTPS, HSTS, X-Frame-Options, X-Content-Type-Options, CSP, Referrer-Policy oraz wycieki wersji w Server / X-Powered-By.
Stare biblioteki JavaScript
Wersje jQuery ze znanymi podatnościami XSS, sprawdzane w bazie OSV.dev.
Najczęściej zadawane pytania
Tak. Skaner jest pasywny: wysyła ok. 20–35 zwykłych żądań GET, takich jak przeglądarka czy robot wyszukiwarki. Nie atakuje, nie loguje się, nie wysyła formularzy i nie próbuje niczego wykorzystać.
Z darmowych, publicznych baz, codziennie synchronizowanych do naszej bazy CVE: NVD od NIST (CVE z oceną CVSS dla PHP, nginx i Apache), oficjalne PHP Security Advisories, katalog CISA podatności aktywnie wykorzystywanych w atakach (KEV), endoflife.date (daty wsparcia i najnowsze poprawki), OSV.dev (biblioteki PHP i JavaScript) oraz API WordPress.org.
Wiele dobrze skonfigurowanych serwerów ukrywa numery wersji (expose_php = Off, server_tokens off, wtyczki bezpieczeństwa). To dobra praktyka — ale oznacza też, że skaner sprawdzi tylko to, co widać publicznie. Wersje zawsze weryfikuj w panelu hostingu.
Zrób kopię obecnego stanu do analizy, zmień wszystkie hasła (hosting, FTP, baza, administratorzy CMS), zaktualizuj CMS, wtyczki i PHP, usuń nieznane pliki i konta administratorów oraz sprawdź, czy domena nie trafiła na czarną listę spamu.
Sprawdź, czy Twoja domena jest na czarnej liście spamowej →Chcesz kompleksową analizę SEO?
Bezpieczeństwo to jeden z elementów zdrowej strony. Sprawdź wszystkie aspekty SEO w jednym raporcie.
Uruchom pełną analizę SEOInne darmowe narzędzia SEO
Sprawdź pozostałe narzędzia do analizy Twojej strony