Segurança de sites
Lemos só o que o vosso servidor mostra a qualquer visitante: o certificado, os cabeçalhos de segurança, as versões que publica, e se alguém pode enviar email em vosso nome. Sem entrar em lado nenhum e sem testar nada. Sem custo.
Usamos o email para registar o teste. Não autoriza comunicações comerciais. Apagamos o registo deste teste ao fim de 90 dias. Aviso de privacidade dos testes
O resultado aparece aqui: pontuação, achados e o que cada um significa.
Como funciona
Cada achado confirma-se em dois minutos com ferramentas gratuitas. É isso que separa isto de vender medo: só dizemos o que qualquer pessoa pode verificar.
Passo 1
Cabeçalhos HTTP, certificado, registos de DNS e as páginas que o site serve a toda a gente. Nada de testes activos: isso sem autorização escrita é crime, e nós não o fazemos.
Passo 2
Cabeçalhos de segurança, versões expostas, HTTPS a sério, SPF e DMARC para ninguém enviar email em vosso nome. O site fica igual.
Passo 3
A mesma verificação, no fim. Recebem as duas leituras, antes e depois, e ficam com a lista do que mudou.
O que têm de fazer para começar: responder a um email com o acesso ao alojamento e ao DNS.
O que está incluído
É configuração. Não é uma auditoria de código nem um teste de intrusão, e dizemo-lo antes de cobrar.
Preço
Valores sem IVA. Sem fidelização.
390 € uma vez
Tudo o que a verificação encontrar no que é público.
29 € / mês, opcional
Para saberem no próprio dia se alguma coisa se abre outra vez.
Garantia
No fim corremos a mesma verificação. Se algum achado da lista inicial continuar lá, corrigimos sem custo até desaparecer. O que a verificação não vê, não prometemos.
Quem faz
A iOutlet, loja de tecnologia recondicionada do grupo, corre na infraestrutura que nós operamos. O que vendemos aqui é o que fazemos todos os dias para ela.
Perguntas
Não. É uma verificação passiva do que o servidor publica, e a correcção disso. Uma auditoria a sério olha para o código e para o acesso, e tem outro preço.
Não. Lemos exactamente o que qualquer navegador lê. Não há tentativas de acesso, nem scanners, nem força bruta.
São dois registos no DNS que dizem quem pode enviar email em nome do vosso domínio. Sem eles, qualquer pessoa pode; é assim que se fazem fraudes de facturas.
Acesso ao painel do alojamento (ou ao servidor) e ao DNS do domínio. O site em si não é tocado.
Isso é limpeza e recuperação, um trabalho diferente. Dizemo-lo logo e orçamentamos à parte.
Pedir
Respondemos por escrito em 48h úteis, com o que é preciso e o preço fechado. Sem chamadas.
Verificação passiva: lemos cabeçalhos, certificado e registos de DNS públicos, o mesmo que qualquer navegador lê. Não há qualquer tentativa de acesso.