כמה קל לפרוץ
לאתר שלך?
הדביקו את כתובת האתר וקבלו מיד ציון אבטחה מ‑A עד F, יחד עם שלוש הבעיות החשובות ביותר לטיפול. אחר כך מתקנים לפי הוראות ברורות, צעד אחר צעד.
מכתובת לאתר מתוקן בשלושה צעדים.
בלי התקנות, בלי תוספים ובלי ז׳רגון. ציון ברור, ודרך ברורה לשפר אותו.
מדביקים כתובת
אנחנו בודקים רק את מה שהאתר כבר חושף לכל גולש, בקריאה בלבד. לא נוגעים בכלום.
מקבלים ציון
ציון A–F תוך שניות, עם שלוש הבעיות המובילות מדורגות לפי הסיכון בפועל.
מתקנים, צעד אחר צעד
מאמתים בעלות על הדומיין ופותחים את הדוח המלא, בדיקות עומק ותיקונים מוכנים להעתקה.
שמונה שכבות באתר, ציון אחד.
הציון החינמי מבוסס רק על מידע ציבורי. בדיקות עומק רצות רק אחרי אימות בעלות על הדומיין והסכמה מפורשת שלכם.
TLS ותעודות
גרסאות פרוטוקול, חוזק הצפנה, תוקף תעודה ו‑HSTS.
בסריקה החינמיתכותרות אבטחה
CSP, הגנה מהטמעה במסגרות, מדיניות Referrer והרשאות.
בסריקה החינמיתליבת וורדפרס
חשיפת גרסה, XML-RPC, איתור שמות משתמש ופלט דיבאג.
בסריקה החינמיתקבצים חשופים
גיבויים, קובצי .env, תיקיות .git וקובצי הגדרות פתוחים לציבור.
אחרי אימותחולשות CVE ידועות
תוכנות השרת מוצלבות מול חולשות שפורסמו.
אחרי אימותחולשות בתוספים
כל תוסף ותבנית מותקנים נבדקים מול פגיעויות מוכרות.
אחרי אימותעמודי תשלום
שלמות עמוד הקופה, תוכן מעורב וסקריפטים של צד שלישי.
אחרי אימותאבטחת התחברות
הגנה מניחוש סיסמאות, אימות דו‑שלבי ודגלי עוגיות.
אחרי אימותתיקונים שנכתבו ללוח הבקרה שלכם, לא לספר לימוד.
רוב אתרי העסקים הקטנים בנויים על וורדפרס, ולכן שם אנחנו הכי מעמיקים. כל ממצא מגיע עם הוראות שאפשר לבצע ישירות מלוח הניהול של וורדפרס, או להעביר למפתח.
- בדיקת תוספים ותבניות. כל אחד מוצלב מול חולשות ידועות, עם הגרסה הבטוחה לעדכון.
- תיקונים להעתקה. השורות המדויקות להוספה לקובצי השרת ולהגדרות האתר, בלי ניחושים.
- סריקה חוזרת לאישור. רואים את הציון עולה עם כל תיקון.
בינוניהוספת כותרת CSP
- פותחים את הקובץ .htaccess בתיקייה הראשית של האתר.
- מדביקים את השורות הבאות בראש הקובץ ושומרים.
- לוחצים על "סריקה חוזרת" כדי לוודא שהתיקון עבד.
העתקה# HackGrade fix · security headers Header set Content-Security-Policy "default-src 'self'" Header set X-Frame-Options "SAMEORIGIN" Header set Referrer-Policy "strict-origin"
מתחילים בחינם. משלמים כשמוכנים לתקן.
מסלולים פשוטים בדולרים. אפשר לבטל בכל עת.
דוח חד־פעמי
- דוח מלא
- כל התיקונים, צעד אחר צעד
- סריקה עמוקה אחת
- החזר תוך 30 יום אם לא נפתח אף דוח מלא
אתר
- אתר אחד
- סריקה עמוקה שבועית
- דוח מלא + התראות
- כל התיקונים, צעד אחר צעד
Pro
- אתר אחד
- כל מה שיש במסלול אתר
- סריקה עם חשבון בדיקה (מחובר)
- בדיקות לוגיקה של עגלה ותשלום
- זיהוי גניבת כרטיסי אשראי (skimmers)
עסקי
- עד 5 אתרים
- כל יכולות ה־Pro
- סריקות שבועיות לכל אתר
- דוח מלא + התראות
סוכנות
- דוחות PDF במיתוג שלכם
- לוח בקרה ללקוחות
- כל יכולות ה־Pro בכל אתר
בדיקה חינם
- ציון אבטחה A–F
- 3 התיקונים הראשונים, צעד אחר צעד
- בדיקה חוזרת חודשית לאתר אחד
- חיוב שנתי: חודשיים מתנה
- החזר תוך 30 יום אם לא נפתח אף דוח מלא
- ביטול בכל עת
בדיקות עומק תמיד דורשות אימות בעלות על הדומיין והסכמה מפורשת שלכם. · נבדק השבוע · HackGrade
דוחות אבטחה עם השם שלכם עליהם.
עקבו אחרי 20 או 50 אתרי לקוחות ממקום אחד ושלחו דוחות מלוטשים במיתוג שלכם — שירות חודשי חדש, בלי לגייס צוות אבטחה.
- הלוגו שלכם, הצבעים שלכם. הדוחות והמיילים יוצאים במיתוג שלכם, לא שלנו.
- לוח בקרה אחד. הציון והמגמה של כל לקוח במבט אחד.
- שפה שהלקוח מבין. סיכומים פשוטים שבעלי עסקים באמת קוראים.
שאלות טובות.
הסריקה החינמית בטוחה לאתר שלי?+
כן. היא קוראת רק את מה שכל דפדפן של גולש כבר רואה: כותרות, תעודות ועמודים ציבוריים. בלי התקפות ובלי עומס.
למה צריך לאמת את הדומיין?+
בדיקות העומק בוחנות את האתר בצורה אקטיבית יותר. אנחנו מריצים אותן רק לבעלים מאומתים, ורק בהסכמה מפורשת.
אני לא טכני. אוכל לתקן בעצמי?+
בשביל זה בנינו את זה. כל תיקון כתוב צעד אחר צעד, עם קטעי קוד להעתקה והסבר בשפה פשוטה.
יש תמיכה גם באתרים שאינם וורדפרס?+
כן. כל אתר מקבל ציון, ואתרי וורדפרס מקבלים בנוסף בדיקות ייעודיות לתוספים, לתבניות ולליבה.
מה מקבלים בחינם?+
ציון A–F, רשימה מלאה של הבעיות, הוראות תיקון צעד אחר צעד ל־3 הראשונות ובדיקה חוזרת חודשית לאתר אחד. המסלולים בתשלום מוסיפים את כל התיקונים, סריקות עמוקות שבועיות, התראות ועוד אתרים.
אפשר לבטל או לקבל החזר?+
כן — אפשר לבטל בכל עת, והביטול עוצר את החיוב הבא. כל לקוח זכאי להחזר אחד בלבד, תוך 30 יום מהרכישה, ורק אם מעולם לא נפתח בחשבון דוח מלא. לאחר פתיחת דוח מלא כלשהו — אין החזרים. זכויותיך הסטטוטוריות כצרכן ממשיכות לחול.