ASK WebSec Scanner

Tester bezpieczeństwa strony i kodu PHP, napisany po ludzku.

Co ten tester robi?

Sprawdza rzeczy, które najczęściej robią różnicę: HTTPS/TLS, nagłówki bezpieczeństwa, cookies, CORS, formularze, wycieki błędów oraz typowe niebezpieczne wzorce w PHP.

  • Tryb WWW: podajesz adres i dostajesz ocenę A-F oraz listę problemów.
  • Tryb kodu: wrzucasz ZIP projektu PHP; pliki są analizowane i usuwane z katalogu tymczasowego po skanie.
  • Bez „hakowania”: tester nie zgaduje haseł, nie wysyła payloadów SQL/XSS i nie próbuje przejmować kont.

Jak czytać wynik?

90-100: bardzo dobrze. 70-89: sensownie, ale są rzeczy do poprawy. <70: warto zająć się problemami przed dalszym rozwojem.

Automatyczny skan nie zastępuje pełnego pentestu i przeglądu logiki biznesowej.

1. Sprawdź stronę internetową

Skan pasywny i bezpieczne żądania tylko do portów 80/443. Sieci lokalne są blokowane.

2. Sprawdź kod PHP

Wgraj ZIP projektu. Maksymalnie 50 MB i 5000 plików w paczce.

Skan szuka m.in. SQL Injection, XSS, command injection, unserialize, dynamicznych include, SSRF, słabych tokenów, sekretów i złej konfiguracji TLS.