איך אפשר לעזור?

מדביקים את כתובת האתר ותוך כ-5–30 שניות מקבלים ציון מ-A עד F עם שלוש הבעיות החשובות ביותר. הסריקה החינמית פסיבית וקריאה-בלבד: עד 15 בקשות רגילות שבודקות רק מה שכל מבקר כבר רואה – תעודת TLS, כותרות אבטחה, עוגיות, דפים ציבוריים, רשומות DNS של אבטחת מייל, ובוורדפרס – מידע גרסה ציבורי. בדיקות מעמיקות רצות רק אחרי אימות בעלות על הדומיין והסכמה מפורשת שלך.

כן – הסריקה החינמית קוראת רק מה שהדפדפן של כל מבקר כבר רואה (כותרות, תעודות, דפים ציבוריים). בלי התקפות ובלי עומס. בדיקות מעמיקות מוגבלות בקצב ורצות רק לבעלים מאומתים של הדומיין, אחרי הסכמה מפורשת.

הציון נע בין A (חזק) ל-F (חלש), יחד עם ניקוד 0–100. הבעיות מדורגות לפי סיכון אמיתי, כך ששלוש הראשונות הן אלו שכדאי לתקן קודם. אחרי תיקון סורקים שוב ורואים את הציון משתנה.

HackGrade עובד עם כל אתר ציבורי – וורדפרס, Shopify, ‏Wix, ‏Squarespace, אתרים בהתאמה אישית ועוד. כל אתר מקבל ציון; אתרי וורדפרס מקבלים גם בדיקות ייעודיות לתוספים, לתבניות ולליבה, עם תיקונים שכתובים ל-wp-admin.

זה בדיוק הרעיון של HackGrade: כל תיקון כתוב צעד-אחר-צעד בשפה פשוטה, עם קטעי קוד להעתקה (למשל שורות ל-‎.htaccess‏, nginx או wp-config) שאפשר ליישם לבד או להעביר למפתח. בחינם מקבלים תיקונים ל-3 הבעיות הראשונות; המסלולים בתשלום פותחים את כל התיקונים.

בדיקות מעמיקות בודקות את האתר באופן פעיל יותר, ולכן אנחנו מריצים אותן רק לבעלים מאומתים. מוסיפים את האתר בלוח הבקרה ומאמתים באחת משלוש דרכים: רשומת DNS מסוג TXT (מכסה את הדומיין ואת תתי-הדומיינים), קובץ קטן תחת ‎/.well-known/‎ באותו אתר, או תגית <meta> בדף הבית (שתי האחרונות מכסות רק את אותו אתר). אנחנו בודקים את האימות מחדש לפני כל סריקה מעמיקה.

אחרי אימות בעלות והסכמה, סריקה מעמיקה בודקת קבצים חשופים (גיבויים, ‎.env‏, ‎.git‏, קבצי הגדרות), חולשות CVE ידועות בתוכנת השרת, חולשות בתוספים ובתבניות, דפי ניהול, פורטים פתוחים, אבטחת התחברות (הגנה מניחוש סיסמאות, דגלי עוגיות), תקינות דפי תשלום והגדרות שגויות ידועות. הסריקה מוגבלת בקצב, ולכל ממצא יש הוראות תיקון צעד-אחר-צעד.

הסכם הרשאת סריקה

בדיקות Pro (במסלולי Pro, ‏Business ו-Agency) מעמיקות לחנויות אונליין: סריקה במצב מחובר עם חשבון בדיקה שאתם מספקים, בדיקות לוגיקה של עגלה ותשלום (למשל שינוי מחיר או קופון), וזיהוי גניבת כרטיסי אשראי (skimmers) בדפי התשלום. הן רצות רק על אתרים מאומתים שלך, בהסכמתך.

המסלולים של HackGrade (בדולרים): חינם $0 · דוח חד-פעמי $29 (תשלום אחד) · Site ‏$12 לחודש · Pro ‏$29 לחודש · Business ‏$49 לחודש (עד 5 אתרים) · Agency החל מ-$99 לחודש (20 אתרים; 50 אתרים $199 לחודש). בתשלום שנתי מקבלים חודשיים חינם. אפשר לבטל בכל עת (החיוב הבא נעצר). החזרים: אחד ללקוח, תוך 30 יום, ורק אם מעולם לא נפתח דוח מלא.

בתשלום שנתי מקבלים חודשיים חינם: Site ‏$120 לשנה, Pro ‏$290 לשנה, Business ‏$490 לשנה, Agency ‏$990 לשנה (20 אתרים) או $1,990 לשנה (50 אתרים).

כל לקוח זכאי להחזר אחד בלבד: תוך 30 יום מהרכישה, ורק אם מעולם לא נפתח בחשבון דוח מלא. לאחר פתיחת דוח מלא כלשהו אין החזרים (גם בדוח החד-פעמי ב-$29 וגם במנויים). החזר מבטל את הגישה לדוח. זכויותיך הסטטוטוריות כצרכן ממשיכות לחול.

מדיניות החזרים וביטול

אפשר לבטל בכל עת, והביטול עוצר את החיובים הבאים. אפשר לבטל בלחיצה אחת בחשבון ← מסלול; המסלול נשאר פעיל עד סוף התקופה ששולמה. החזר (אחד ללקוח) אפשרי תוך 30 יום רק אם מעולם לא נפתח דוח מלא.

מדיניות החזרים וביטול

לא. לסריקה החינמית לא צריך חשבון. פותחים חשבון (התחברות ← יצירת חשבון) כדי להוסיף ולאמת אתרים, להריץ סריקות מעמיקות ולראות היסטוריית סריקות.

בדף ההתחברות לוחצים על "שכחתי סיסמה" ומזינים את המייל. נשלח קישור לבחירת סיסמה חדשה, והוא תקף לשעה.

מתחברים ופותחים את הגדרות החשבון. שם אפשר לשנות מייל (נשלח קישור אישור לכתובת החדשה), להחליף סיסמה, להתנתק מכל המכשירים או למחוק את החשבון, מה שמוחק לצמיתות את האתרים, היסטוריית הסריקות וההתראות.

אנחנו אוספים רק מה שהשירות צריך: המייל של החשבון, האתרים שהוספת ותוצאות הסריקה שלהם. הסריקה החינמית שומרת את התוצאה הציבורית ו-hash מומלח של כתובת ה-IP לצורך הגבלת שימוש. מחיקת החשבון מוחקת את האתרים, היסטוריית הסריקות, ההתחברויות ושיחות התמיכה. כל הפרטים במדיניות הפרטיות (קישור בתחתית העמוד).

מדיניות פרטיות

לא. אנחנו לא מוכרים את המידע האישי שלכם ולא משתפים אותו לצורכי פרסום. מדיניות הפרטיות מפרטת מי מעבד אותו עבורנו ומהן הזכויות שלכם.

מדיניות פרטיות

לא. לעולם לא נבקש סיסמאות או מספרי כרטיס אשראי בצ'אט או במייל. לבדיקות Pro נותנים לנו חשבון בדיקה (TEST) נפרד, אף פעם לא את פרטי ההתחברות שלכם.

מסלול Agency מתחיל ב-$99 לחודש ל-20 אתרי לקוחות ($990 לשנה), ו-$199 לחודש ל-50 אתרים ($1,990 לשנה). כולל דוחות PDF במיתוג שלך (White-label), לוח בקרה ללקוחות וכל יכולות ה-Pro בכל אתר.

בעל האתר יכול להוריד את תוצאות הסריקה המעמיקה כדוח PDF מעוצב (בכל 6 השפות של האתר). במסלולי Agency ה-PDF יכול לשאת את הלוגו והשם שלך במקום של HackGrade (White-label).

הציון הפסיבי החינמי קורא רק מידע ציבורי, ולכן אפשר לבדוק בו כל אתר ציבורי. בדיקות מעמיקות ו-Pro שונות: הן רצות רק על אתרים שאימתת שהם שלך (או שאתה מנהל ברשות הבעלים, למשל סוכנות), ורק בהסכמה מפורשת.

הסכם הרשאת סריקה