כמה קל לפרוץ
לאתר שלכם?
הדביקו את כתובת האתר וקבלו מיד ציון אבטחה מ‑A עד F, יחד עם שלוש הבעיות החשובות ביותר לטיפול. אחר כך מתקנים לפי הוראות ברורות, צעד אחר צעד.
מכתובת לאתר מתוקן בשלושה צעדים.
בלי התקנות, בלי תוספים ובלי ז׳רגון. ציון ברור, ודרך ברורה לשפר אותו.
מדביקים כתובת
אנחנו בודקים רק את מה שהאתר כבר חושף לכל גולש, בקריאה בלבד. לא נוגעים בכלום.
מקבלים ציון
ציון A–F תוך שניות, עם שלוש הבעיות המובילות מדורגות לפי הסיכון בפועל.
מתקנים, צעד אחר צעד
מאמתים בעלות על הדומיין ופותחים את הדוח המלא, בדיקות מעמיקות ותיקונים מוכנים להעתקה.
שמונה שכבות באתר, ציון אחד.
הציון החינמי מבוסס רק על מידע ציבורי. בדיקות מעמיקות רצות רק אחרי אימות בעלות על הדומיין והסכמה מפורשת שלכם.
TLS ותעודות
גרסאות פרוטוקול, חוזק הצפנה, תוקף תעודה ו‑HSTS.
בסריקה החינמיתכותרות אבטחה
CSP, הגנה מהטמעה במסגרות, מדיניות Referrer והרשאות.
בסריקה החינמיתליבת וורדפרס
חשיפת גרסה, XML-RPC, איתור שמות משתמש ופלט דיבאג.
בסריקה החינמיתקבצים חשופים
גיבויים, קובצי .env, תיקיות .git וקובצי הגדרות פתוחים לציבור.
אחרי אימותחולשות CVE ידועות
תוכנות השרת מוצלבות מול חולשות שפורסמו.
אחרי אימותחולשות בתוספים
התוספים והתבניות שזוהו נבדקים מול פגיעויות מוכרות.
אחרי אימותעמודי תשלום
שלמות עמוד הקופה, תוכן מעורב וסקריפטים של צד שלישי.
אחרי אימותאבטחת התחברות
הגנה מניחוש סיסמאות, אימות דו‑שלבי ודגלי עוגיות.
אחרי אימותתיקונים שנכתבו ללוח הבקרה שלכם, לא לספר לימוד.
חלק גדול מאתרי העסקים הקטנים בנויים על וורדפרס, ולכן שם אנחנו הכי מעמיקים. כל ממצא מגיע עם הוראות שאפשר לבצע ישירות מלוח הניהול של וורדפרס, או להעביר למפתח.
- בדיקת תוספים ותבניות. כל אחד מוצלב מול חולשות ידועות, עם הגרסה הבטוחה לעדכון.
- תיקונים להעתקה. השורות המדויקות להוספה לקובצי השרת ולהגדרות האתר, בלי ניחושים.
- סריקה חוזרת לאישור. רואים את הציון עולה עם כל תיקון.
בינוניהוספת כותרת CSP
- פותחים את הקובץ .htaccess בתיקייה הראשית של האתר.
- מדביקים את השורות הבאות בראש הקובץ ושומרים.
- לוחצים על "סריקה חוזרת" כדי לוודא שהתיקון עבד.
העתקה# HackGrade fix · security headers Header set Content-Security-Policy "default-src 'self'" Header set X-Frame-Options "SAMEORIGIN" Header set Referrer-Policy "strict-origin"
מתחילים בחינם. משלמים כשמוכנים לתקן.
מסלולים פשוטים בדולר אמריקאי. בתשלום שנתי מקבלים חודשיים חינם.
Pro
- אתר אחד
- סריקה מעמיקה שבועית, דוח מלא + התראות
- סריקה עם חשבון בדיקה (מחובר)
- בדיקות לוגיקה של עגלה ותשלום
- זיהוי גניבת כרטיסי אשראי (skimmers)
- מפתחות שדלפו בקוד + בדיקות משפטיות ותאימות
Business
- עד 5 אתרים
- כל יכולות ה־Pro
- סריקות שבועיות לכל אתר
- דוח מלא + התראות
Agency
- דוחות PDF במיתוג שלכם
- לוח בקרה ללקוחות
- כל יכולות ה־Pro בכל אתר
ציון חינם
- ציון אבטחה A–F
- כל בעיה ורמת החומרה שלה (התיקונים נעולים)
- בדיקה חוזרת חודשית לאתר אחד
דוח מלא חד־פעמי
- כל הבדיקות פעם אחת, כולל בדיקות ה־Pro
- זיכוי של $29 למסלול תוך 14 יום
- החזר מלא אם לא נמצא דבר שדורש תיקון
- חיוב שנתי: חודשיים מתנה
- החזר כספי מובטח במינויים תוך 14 יום
- ביטול בכל עת
בדיקות מעמיקות תמיד דורשות אימות בעלות על הדומיין והסכמה מפורשת שלכם. · נסרק השבוע · HackGrade
דוחות אבטחה עם השם שלכם עליהם.
עקבו אחרי 20 או 50 אתרי לקוחות ממקום אחד ושלחו דוחות מלוטשים במיתוג שלכם — שירות חודשי חדש, בלי לגייס צוות אבטחה.
- השם שלכם, הלוגו שלכם. דוחות ה־PDF יוצאים במיתוג שלכם, לא שלנו.
- לוח בקרה אחד. הציון והמגמה של כל לקוח במבט אחד.
- שפה שהלקוח מבין. סיכומים פשוטים שבעלי עסקים באמת קוראים.
שאלות טובות.
הסריקה החינמית בטוחה לאתר שלי?+
כן. היא קוראת רק את מה שכל דפדפן של גולש כבר רואה: כותרות, תעודות ועמודים ציבוריים. בלי התקפות ובלי עומס.
למה צריך לאמת את הדומיין?+
הבדיקות המעמיקות בוחנות את האתר בצורה אקטיבית יותר. אנחנו מריצים אותן רק לבעלים מאומתים, ורק בהסכמה מפורשת.
אין לי רקע טכני. אוכל לתקן בעצמי?+
בשביל זה בנינו את זה. כל תיקון כתוב צעד אחר צעד, עם קטעי קוד להעתקה והסבר בשפה פשוטה.
יש תמיכה גם באתרים שאינם וורדפרס?+
כן. כל אתר מקבל ציון, ואתרי וורדפרס מקבלים בנוסף בדיקות ייעודיות לתוספים, לתבניות ולליבה.
מה מקבלים בחינם?+
ציון A–F, כל בעיה שמצאנו ורמת החומרה שלה, ובדיקה חוזרת חודשית לאתר אחד. הוראות התיקון צעד אחר צעד נעולות: הדוח החד־פעמי ב־$29 פותח אותן לסריקה אחת, והמסלולים מוסיפים סריקות מעמיקות שבועיות, התראות ועוד אתרים.
אפשר לבטל או לקבל החזר?+
כן — אפשר לבטל בכל עת, והביטול עוצר את החיוב הבא. החזר כספי מובטח: במינויים — החזר מלא של התשלום הראשון תוך 14 יום; בדוח החד־פעמי — החזר מלא תוך 30 יום אם לא נמצא בו דבר שדורש תיקון (או אם עדיין לא פתחתם אותו). החזר אחד ללקוח. הזכויות הסטטוטוריות שלכם כצרכנים ממשיכות לחול.