Ustalamy zakres i dostęp
Zapisujemy adresy, środowiska, konta testowe oraz granice audytu. Przed rozpoczęciem znasz listę dozwolonych testów i wyłączeń.
Sprawdzamy działanie systemu
Testujemy ekran, API, płatność, wiadomości i zapis danych. Sprawdzamy też logi, wdrożenia i możliwość odtworzenia systemu — w uzgodnionym zakresie.
Przekazujemy raport i zalecenia
Dla każdej kontroli podajemy dowód, poziom ryzyka, zalecenie i sposób ponownego sprawdzenia. Oznaczamy również to, czego nie udało się potwierdzić.
Szybki audyt URL
50 PLN. Szybki punkt startowy dla publicznej strony. 1 publiczny URL · próbka do 30 linków Sprawdzamy szybkość na telefonie i komputerze, publiczny HTML, nagłówki HTTP, robots.txt, mapę strony oraz odnośniki z badanej strony. Pokazujemy wyniki Lighthouse i dane rzeczywistych użytkowników CrUX, jeśli są dostępne. Bez ręcznej oceny, logowania, płatności i infrastruktury. Raport online i link e-mail: potwierdzone ustalenia, braki pomiarów, dowody, priorytety i sposób ponownego sprawdzenia. Druk/PDF i eksport danych. Automatycznie po potwierdzeniu płatności; zwykle kilka minut. Limity dostawców i ponowienia mogą wydłużyć wykonanie. Raport opisuje moment pomiaru. Nowy automatyczny pomiar po zmianach wymaga osobnego zamówienia.
Audyt ekspercki WWW
1990 PLN. Gdy potrzebujesz oceny publicznych podstron przez specjalistę. 1 domena · do 10 URL · 3 szablony · 1 język SEO techniczne, indeksowalność, wydajność, responsywność, nawigacja, formularz kontaktowy i podstawowa dostępność klawiaturą. Do 10 publicznych URL i 3 szablonów podstron. Bez prywatnych kont, procesów płatności i audytu infrastruktury. Raport z dowodami i planem napraw, priorytety P0–P3 i orientacyjny nakład pracy. Spotkanie 45 min. Do 5 dni roboczych od ustalenia zakresu i przekazania dostępów. Jeden retest wskazanych ustaleń do 14 dni od raportu, do 2 godzin pracy.
Audyt aplikacji i płatności
4490 PLN. Gdy ryzyko jest w procesie użytkownika lub integracji. 1 aplikacja · 2 role · 5 ścieżek · 1 dostawca płatności Jedna aplikacja i środowisko testowe. Do 2 ról i 5 uzgodnionych ścieżek, np. logowanie, zamówienie, płatność, webhook, raport/e-mail. Błędy, anulowanie, duplikaty i ponowienia w tych ścieżkach. Jeden dostawca płatności. Kontrolowane testy na uzgodnionym środowisku. Infrastruktura i pentest osobno. Raport techniczny, macierz scenariuszy z wynikami, dowody i plan napraw. Spotkanie 60 min. Do 7 dni roboczych od kompletnego dostępu i danych testowych. Jeden retest ustaleń do 14 dni od raportu, do 3 godzin pracy.
Audyt infrastruktury i niezawodności
6490 PLN. Gdy potrzebujesz sprawdzić konfigurację i ciągłość działania. 1 środowisko · do 3 usług · 1 baza danych Przegląd wdrożeń, konfiguracji dostępu, sekretów, aktualizacji, logów i alertów. Kontrolowana próba odtworzenia jednej kopii bazy oraz weryfikacja procedury rollback. Do 3 usług aplikacyjnych i 1 baza w jednym środowisku. Bez audytu UX, ścieżek płatności i automatycznie włączonego pentestu. Raport ryzyk i zaleceń, protokół odtworzenia oraz plan odtwarzania/rollback. Spotkanie 60 min. Do 10 dni roboczych od dostępów i uzgodnienia bezpiecznych testów. Jeden retest ustaleń do 14 dni od raportu, do 3 godzin pracy.
Ceny końcowe w PLN. Raport jest w cenie.
Pakiety eksperckie rozpoczynamy po potwierdzeniu zakresu i dostępów. Przycisk prowadzi do kontaktu i nie obciąża karty. Cena nie obejmuje napraw, wdrożeń, stałego monitoringu, pełnego pentestu, formalnej certyfikacji WCAG lub zgodności prawnej ani opłat dostawców. Osobny koszt wymaga akceptacji przed wykonaniem. Retest obejmuje ustalenia pierwotnego raportu w podanym limicie. Nowe funkcje, kolejny język, rozszerzony zakres lub nowa infrastruktura wymagają osobnej wyceny. Testy płatności odbywają się w sandboxie dostawcy. Rzeczywiste transakcje lub odtwarzanie wpływające na produkcję wymagają osobnego uzgodnienia. Raport zawiera datę, zasoby, metodę, ograniczenia, dowody, wpływ, zalecenie i warunek potwierdzenia poprawki. Brak pomiaru jest opisany; nie jest fikcyjnym wynikiem. Automat nie potwierdza bezpieczeństwa całej aplikacji, pozycji w Google ani zakupów po zalogowaniu.
FAQ
Co sprawdza automat, a co wymaga audytu eksperckiego?
Automat za 50 zł analizuje jeden publiczny URL: pomiary Lighthouse mobile i desktop, publiczny HTML, wybrane nagłówki HTTP, robots.txt, sitemapę oraz próbkę do 30 linków. Nie loguje się, nie kupuje i nie czyta kodu źródłowego. Kod, uprawnienia, płatności, integracje i odtwarzanie systemu sprawdzamy w audycie eksperckim, po uzgodnieniu dostępu i scenariuszy.
Co oznacza wynik częściowy i jak sprawdzimy poprawki?
Jeśli źródło pomiaru nie odpowie albo strona zablokuje odczyt, raport wymienia brakujące dane. Nie oznacza ich jako zaliczone i nie wystawia pełnej oceny na podstawie niekompletnego zestawu pomiarów. Dla wykrytych problemów podaje dowody, priorytety i sposób ponownej kontroli. Naprawy uzgadniamy osobno; zasady retestu opisuje wybrany pakiet.
Co oznaczają priorytety P0–P3?
P0 to pilna blokada, P1 — wysoki priorytet, P2 — zaplanowana poprawa, a P3 — dalsze usprawnienie. Kolejność wynika z dowodu i wpływu w sprawdzonym zakresie. Brak pomiaru oznaczamy osobno; nie jest potwierdzoną awarią. Priorytet nie jest wyceną ani obietnicą terminu.
Czy to jest test penetracyjny?
Standardowy audyt obejmuje uzgodnione kontrole techniczne i bezpieczeństwa. Test penetracyjny, czyli kontrolowana próba wykorzystania luk, wymaga osobnej zgody, zakresu, zasad i ustalonego czasu testów.
Czy audyt potwierdzi, że system jest całkowicie bezpieczny?
Nie możemy zagwarantować braku wszystkich luk. Potwierdzamy wyniki wykonanych kontroli, opisujemy ograniczenia i wskazujemy ryzyka, których nie udało się sprawdzić.
Czy sprawdzacie bramki płatnicze?
Tak. Możemy sprawdzić proces płatności, przekierowania, podpis powiadomienia od operatora (webhooka), kwotę i walutę, ponowienia, duplikaty, status zamówienia i zwroty. Sprawdzamy też, czy ponowne powiadomienie nie powoduje ponownego wykonania tej samej operacji — to idempotencja. Nie prosimy o dane kart.
Czy audyt może zakłócić produkcję?
Zaczynamy od testów nieinwazyjnych. Każdy aktywny test uzgadniamy osobno i wykonujemy w ustalonym czasie. Zapewniamy kontakt awaryjny i możliwość natychmiastowego przerwania kontroli.
Jakiego dostępu potrzebujecie?
Potrzebujemy tylko dostępu niezbędnego do uzgodnionego zakresu. Preferujemy środowisko testowe, konta z minimalnymi uprawnieniami i dostęp na określony czas. Haseł i kluczy dostępu nie przesyłamy zwykłym e-mailem.
Co dokładnie otrzymam?
Raport podaje datę i zakres pomiaru, wyniki, dowody oraz listę działań z priorytetami P0–P3. Przy każdym punkcie wyjaśniamy wpływ, zalecenie i sposób sprawdzenia poprawki. Brakujące pomiary są opisane osobno. Automat daje raport online, druk/PDF i dane JSON; pakiety eksperckie obejmują również spotkanie i retest w limitach podanych w cenniku.
Czy możecie później wykonać poprawki?
Tak. Zakres i realizację poprawek uzgadniamy osobno. Raport możesz też przekazać innemu wykonawcy.
Czy można zamówić ponowną kontrolę?
Tak. Ponowne sprawdzenie, czyli retest, obejmuje wcześniej zgłoszone punkty. Zbieramy nowe dowody i aktualizujemy status każdego ryzyka.