Nagłówek Server: nginx/1.24.0. Właśnie powiedziałeś atakującemu, czego szukać. Insight skanuje publiczny URL i pokazuje, które elementy konfiguracji naprawić najpierw (TLS, nagłówki HTTP, cookies, mixed content).
Interaktywne demo
Przewodnik po widoku modułu: wynik, zakładki, raporty tematyczne i checki konfiguracji, bez logowania.
Najedź kursorem, aby wybrać tryb
Bez logowania: przewodnik albo swobodne klikanie po modułach demo.
Chcesz pełne demo Insight? Przejdź przewodnik po całej aplikacji — dashboard, audyt i raport.
Każdy brakujący nagłówek to drzwi zostawione uchylone. Insight pokazuje je, zanim zlecisz głębszą analizę.
Każdy problem ma źródło, zakres, poziom pewności i rekomendowany kolejny krok. Wyniki pomagają przygotować backlog, ale nie zastępują pentestu.
Cztery kroki: skan publiczny → wyjaśnienie sygnału → priorytet ekspozycji → ponowny test konfiguracji.
Certyfikat, wersja TLS i przekierowanie na szyfrowane połączenie.
CSP, HSTS, X-Frame-Options i inne zasady ochrony w przeglądarce.
Flagi Secure, HttpOnly i SameSite na wykrytych ciasteczkach.
Testujesz konkretny URL: stronę główną, panel logowania albo formularz. Widzisz kontekst skanu i sygnały konfiguracji wykryte automatycznie.
Każde znalezisko ma kontekst: który nagłówek, certyfikat czy ciasteczko i dlaczego to może zwiększać ryzyko oraz czy wymaga ręcznej weryfikacji.
Problemy są uporządkowane według potencjalnego wpływu, ekspozycji i pewności wykrycia, nie tylko według wyniku punktowego.
Ten sam zakres, potwierdź konkretny sygnał
Uruchom ponowny skan i sprawdź, czy konfiguracja rzeczywiście zmieniła się w tym samym zakresie, nie tylko czy score wzrósł.
Zakres zależy od typu skanu i dostępnych danych. Insight nie wydaje certyfikacji zgodności.
Plan naprawy
Zacznij od problemów o największym potencjalnym wpływie, zakresie i pewności wykrycia, nie od mechanicznego podnoszenia score. Każda pozycja pokazuje ryzyko, źródło priorytetu i czy wymaga weryfikacji człowieka.
Rozkład wyniku
TLS, nagłówki HTTP, cookies i ekspozycja: każdy składnik ma osobny wynik, status pomiaru i wagę. Widzisz, że certyfikat jest w porządku, ale nagłówki ciągną całość w dół, zamiast zgadywać z jednej liczby.
Moduły bezpieczeństwa
Grupa „zacznij tutaj” na górze, według wpływu i ekspozycji, nie wyłącznie najniższego score. Każdy obszar otwiera się w pełny raport z listą znalezisk i zaleceniami.
Stan skanu
Przy każdej kontroli: status, metoda i ograniczenia. ZAP pojawia się tylko gdy został uruchomiony. „Nie wykryto” nie oznacza „brak podatności”.
Nie. Moduł analizuje publicznie widoczne sygnały konfiguracji: TLS, nagłówki HTTP, cookies, mixed content oraz wybrane sygnały kodu i ekspozycji. Nie testuje wszystkich ścieżek aplikacji, logiki biznesowej ani środowiska wewnętrznego.
To techniczny wynik automatycznych kontroli konfiguracji CometWeb, nie procent bezpieczeństwa i nie gwarancja braku podatności. Pokazuje mierzalną higienę w objętym zakresie.
„Nie wykryto” oznacza, że w zakresie tego skanu nie znaleziono sygnału. Nie oznacza, że podatność nie istnieje poza zakresem, na zalogowanych ścieżkach albo w kodzie niewidocznym publicznie.
Podstawowy skan publicznego URL działa bez uwierzytelnienia. Obszary za logowaniem wymagają osobnej konfiguracji i nadal nie zastępują pentestu aplikacyjnego.
Skan OWASP ZAP jest opcjonalnym, rozszerzonym przebiegiem, nie zawsze jest włączony. Gdy nie uruchomiono ZAP, raport pokazuje „nie uruchomiono”, a nie wynik zerowy.
Nie. Insight pokazuje sygnały i mapowanie do wybranych standardów jako wskazówki diagnostyczne. Nie wydaje certyfikacji zgodności z OWASP, PCI, HIPAA ani ISO.
Sprawdź publiczny URL, zobacz zakres kontroli i zacznij od konkretnej zmiany technicznej.
