איך אפשר לעזור?

מדביקים את כתובת האתר ותוך כ-5–30 שניות מקבלים ציון מ-A עד F עם שלוש הבעיות החשובות ביותר. הסריקה החינמית פסיבית וקריאה-בלבד: עד 15 בקשות רגילות שבודקות רק מה שכל מבקר כבר רואה – תעודת TLS, כותרות אבטחה, עוגיות, דפים ציבוריים, רשומות DNS של אבטחת מייל, ובוורדפרס – מידע גרסה ציבורי. בדיקות מעמיקות רצות רק אחרי אימות בעלות על הדומיין והסכמה מפורשת שלכם.

כן – הסריקה החינמית קוראת רק מה שהדפדפן של כל מבקר כבר רואה (כותרות, תעודות, דפים ציבוריים). בלי התקפות ובלי עומס. בדיקות מעמיקות מוגבלות בקצב ורצות רק לבעלים מאומתים של הדומיין, אחרי הסכמה מפורשת.

הציון נע בין A (חזק) ל-F (חלש), יחד עם ניקוד 0–100. הבעיות מדורגות לפי סיכון אמיתי, כך ששלוש הראשונות הן אלו שכדאי לתקן קודם. אחרי תיקון סורקים שוב ורואים את הציון משתנה.

HackGrade עובד עם כל אתר ציבורי – וורדפרס, Shopify, ‏Wix, ‏Squarespace, אתרים בהתאמה אישית ועוד. כל אתר מקבל ציון; אתרי וורדפרס מקבלים גם בדיקות ייעודיות לתוספים, לתבניות ולליבה, עם תיקונים שכתובים ל-wp-admin.

זה בדיוק הרעיון של HackGrade: כל תיקון כתוב צעד-אחר-צעד בשפה פשוטה, עם קטעי קוד להעתקה (למשל שורות ל-‎.htaccess‏, nginx או wp-config) שאפשר ליישם לבד או להעביר למפתח. בחינם מקבלים תיקונים ל-3 הבעיות הראשונות; המסלולים בתשלום פותחים את כל התיקונים.

בדיקות מעמיקות בודקות את האתר באופן פעיל יותר, ולכן אנחנו מריצים אותן רק לבעלים מאומתים. מוסיפים את האתר בלוח הבקרה ומאמתים באחת משלוש דרכים: רשומת DNS מסוג TXT (מכסה את הדומיין ואת תתי-הדומיינים), קובץ קטן תחת ‎/.well-known/‎ באותו אתר, או תגית <meta> בדף הבית (שתי האחרונות מכסות רק את אותו אתר). אנחנו בודקים את האימות מחדש לפני כל סריקה מעמיקה.

אחרי אימות בעלות והסכמה, סריקה מעמיקה בודקת קבצים חשופים (גיבויים, ‎.env‏, ‎.git‏, קבצי הגדרות), חולשות CVE ידועות בתוכנת השרת, חולשות בתוספים ובתבניות, דפי ניהול, פורטים פתוחים, אבטחת התחברות (הגנה מניחוש סיסמאות, דגלי עוגיות), תקינות דפי תשלום והגדרות שגויות ידועות. הסריקה מוגבלת בקצב, ולכל ממצא יש הוראות תיקון צעד-אחר-צעד.

הסכם הרשאת סריקה

בדיקות Pro (במסלולי Pro, ‏Business ו-Agency) מעמיקות לחנויות אונליין: סריקה במצב מחובר עם חשבון בדיקה שאתם מספקים, בדיקות לוגיקה של עגלה ותשלום (למשל שינוי מחיר או קופון), וזיהוי גניבת כרטיסי אשראי (skimmers) בדפי התשלום. הן רצות רק על אתרים מאומתים שלכם, בהסכמתכם.

המסלולים של HackGrade (בדולרים): Pro ‏$29 לחודש או $290 לשנה (כ-$24 לחודש, חודשיים חינם) – המסלול המומלץ לאתר אחד · Business ‏$49 לחודש או $490 לשנה (עד 5 אתרים) · Agency ‏$99 לחודש או $990 לשנה (20 אתרים), $199 לחודש או $1,990 לשנה (50 אתרים). בנוסף: ציון חינמי ($0) ודוח מלא חד-פעמי ($29, תשלום אחד, כל הבדיקות פעם אחת). אפשר לבטל בכל עת. החזר כספי מובטח: במינויים – החזר מלא של התשלום הראשון תוך 14 יום; בדוח החד-פעמי – החזר מלא אם לא נמצא בו דבר שדורש תיקון (החזר אחד ללקוח).

בתשלום שנתי מקבלים חודשיים חינם: Pro ‏$290 לשנה (כ-$24 לחודש), Business ‏$490 לשנה (כ-$41 לחודש), Agency ‏$990 לשנה (20 אתרים) או $1,990 לשנה (50 אתרים).

החזר כספי מובטח, החזר אחד ללקוח: במינויים (Pro‏, Business‏, Agency) מקבלים החזר מלא של התשלום הראשון אם מבקשים תוך 14 יום; תשלומי חידוש אינם מוחזרים. הדוח החד-פעמי ב-$29 מוחזר במלואו תוך 30 יום אם עדיין לא פתחתם אותו או שלא נמצא בו דבר שדורש תיקון. הזכויות הסטטוטוריות שלכם כצרכנים ממשיכות לחול.

מדיניות החזרים וביטול

אפשר לבטל בכל עת, והביטול עוצר את החיובים הבאים. אפשר לבטל בלחיצה אחת בחשבון ← מסלול; המסלול נשאר פעיל עד סוף התקופה ששולמה. את התשלום הראשון על המינוי אפשר לקבל בחזרה תוך 14 יום (החזר אחד ללקוח).

מדיניות החזרים וביטול

לא. לסריקה החינמית לא צריך חשבון. פותחים חשבון (התחברות ← יצירת חשבון) כדי להוסיף ולאמת אתרים, להריץ סריקות מעמיקות ולראות היסטוריית סריקות.

בדף ההתחברות לוחצים על "שכחתי סיסמה" ומזינים את המייל. נשלח קישור לבחירת סיסמה חדשה, והוא תקף לשעה.

מתחברים ופותחים את הגדרות החשבון. שם אפשר לשנות מייל (נשלח קישור אישור לכתובת החדשה), להחליף סיסמה, להתנתק מכל המכשירים או למחוק את החשבון, מה שמוחק לצמיתות את האתרים, היסטוריית הסריקות וההתראות.

אנחנו אוספים רק מה שהשירות צריך: המייל של החשבון, האתרים שהוספתם ותוצאות הסריקה שלהם. הסריקה החינמית שומרת את התוצאה הציבורית ו-hash מומלח של כתובת ה-IP לצורך הגבלת שימוש. מחיקת החשבון מוחקת את האתרים, היסטוריית הסריקות, ההתחברויות ושיחות התמיכה. כל הפרטים במדיניות הפרטיות (קישור בתחתית העמוד).

מדיניות פרטיות

לא. אנחנו לא מוכרים את המידע האישי שלכם ולא משתפים אותו לצורכי פרסום. מדיניות הפרטיות מפרטת מי מעבד אותו עבורנו ומהן הזכויות שלכם.

מדיניות פרטיות

לא. לעולם לא נבקש סיסמאות או מספרי כרטיס אשראי בצ'אט או במייל. לבדיקות Pro נותנים לנו חשבון בדיקה (TEST) נפרד, אף פעם לא את פרטי ההתחברות שלכם.

מסלול Agency מתחיל ב-$99 לחודש ל-20 אתרי לקוחות ($990 לשנה), ו-$199 לחודש ל-50 אתרים ($1,990 לשנה). כולל דוחות PDF במיתוג שלכם (White-label), לוח בקרה ללקוחות וכל יכולות ה-Pro בכל אתר.

בעל האתר יכול להוריד את תוצאות הסריקה המעמיקה כדוח PDF מעוצב (בכל 6 השפות של האתר). במסלולי Agency ה-PDF יכול לשאת את הלוגו והשם שלכם במקום של HackGrade (White-label).

הציון הפסיבי החינמי קורא רק מידע ציבורי, ולכן אפשר לבדוק בו כל אתר ציבורי. בדיקות מעמיקות ו-Pro שונות: הן רצות רק על אתרים שאימתתם שהם שלכם (או שאתם מנהלים ברשות הבעלים, למשל סוכנות), ורק בהסכמה מפורשת.

הסכם הרשאת סריקה