Bezpečnost webů

Bezpečnost webu řeším tam, kde bývají skutečné problémy: ve vlastním kódu, v zastaralých závislostech a v konfiguraci. Jsem nadšenec do kybernetické bezpečnosti a etického hackingu a ten pohled promítám do každého webu, na kterém pracuji.

Oprava zranitelností

Dostali jste upozornění na zranitelnost, nebo vám ji našel scanner či auditor? Ověřím, jestli se dá na vašem webu zneužít, opravím ji v kódu nebo aktualizací a doplním kontrolu, aby se stejná chyba nevrátila. Platí to pro Drupal a Hugo i pro weby, které jsem nestavěl.

Oprava hacknutého webu

Web přesměrovává na cizí stránky, posílá spam nebo na něm přibyly soubory, které tam nikdo nedal? Hacknutý web opravím, ať běží na Drupalu, WordPressu nebo čemkoli jiném. Postup – izolace, analýza, vyčištění, záplaty a prevence – popisuje stránka Oprava hacknutého webu .

Bezpečnostní analýza kódu

Review vlastních modulů, šablon a aplikací zaměřené na to, co se v praxi opravdu zneužívá:

• XSS, SQL injection a CSRF
• řízení přístupu – kdo co smí vidět a měnit, včetně anonymního návštěvníka
• zpracování vstupů, nahrávání souborů a práce s hesly a klíči
• zranitelnosti v závislostech (Composer, npm)

Součástí je i statická analýza, kterou pak nechám běžet v CI, aby hlídala každou další změnu.

Audit podle OWASP ASVS

OWASP ASVS je ověřovací standard pro bezpečnost webových aplikací. Projdu podle něj váš web nebo aplikaci – autentizaci, správu session, řízení přístupu, validaci vstupů, ochranu dat i konfiguraci. Výstupem je seznam nálezů seřazený podle závažnosti, s doporučením a odhadem pracnosti. Co opravíte a kdy, je na vás; opravy můžu rovnou udělat.

Aplikace napsané s AI

Aplikaci vám napsal AI agent a chcete vědět, jestli je bezpečná a dá se dál rozvíjet? Bezpečnostní audit a audit dobré praxe pro takové aplikace popisuje stránka Kontrola vibe coded aplikací .

Na co se zaměřuji

Pracuji s kódem a konfigurací webu. Penetrační testy infrastruktury a nepřetržitý bezpečnostní dohled nejsou součástí mé nabídky – průběžnou péči o záplaty a zálohy popisuje Správa a údržba webu .

Často kladené otázky

Opravíte web, který jste nestavěl?
Ano. U opravy zranitelnosti i hacknutého webu nezáleží na tom, kdo web postavil ani na čem běží.

Musíme mít Drupal?
Ne. Analýzu kódu a ASVS audit dělám i pro jiné PHP, Python nebo Node.js aplikace a hacknutý web vyčistím na jakékoli platformě.

Najdu a opravím, co by mohl zneužít útočník – dřív, než to udělá. Kontaktujte mě přes LinkedIn nebo formulář níže.