Щоробимо

Захист і безпека
WordPress.

Перевіримо безпеку сайту, усунемо виявлені вразливості та налаштуємо захист. Допоможемо знизити ризик злому, втрати заявок і зупинки продажів.

Замовити аудит за $50

Аудит $50 ·

Захист від $250 ·

WooCommerce від $400

Захист до інциденту

Чому безпекою сайту варто зайнятися саме зараз

Стан компонентів

Ваш сайт може роками працювати без оновлень і видимих проблем. Але за цей час у його плагінах, темі та серверному ПЗ можуть з’явитися відомі вразливості.

Автоматичні атаки

ШІ допомагає зловмисникам швидше знаходити слабкі місця й готувати атаки. Невеликий сайт також може стати ціллю: автоматизованій атаці не обов’язково знати назву вашої компанії — досить виявити вразливий компонент.

Робота бізнесу

Для бізнесу наслідки цілком конкретні: форми, що не працюють, втрачені замовлення, стороння реклама чи втрата доступу до сайту. Перевірити захист варто зараз, поки сайт працює і зміни можна виконати планово.

Оцінка NCSC: вплив ШІ на кіберзагрози до 2027 року

Зростання загроз прогнозують фахівці з кібербезпеки. Британський Національний центр кібербезпеки (NCSC) очікує, що до 2027 року ШІ й надалі підвищуватиме ефективність атак, збільшуючи частоту та інтенсивність кіберзагроз.

Матеріал англійською мовою. Це прогноз розвитку загроз, а не оцінка ймовірності злому конкретного сайту.

Оцінка NCSC: вплив ШІ на кіберзагрози до 2027 року

Коли варто перевірити сайт

  • WordPress, плагіни чи тема давно не оновлювалися.
  • Сайт створював підрядник, з яким більше немає зв’язку.
  • Ви не знаєте, яка версія PHP використовується на хостингу.
  • Доступи залишилися у колишніх працівників або кількох підрядників.
  • Резервні копії є, але відновлення з них ніхто не перевіряв.
  • Сайт приймає заявки чи замовлення, а відповідального за його технічний стан немає.

Якщо сайт уже заражено

Вже з’явилися невідомі сторінки, перенаправлення чи попередження браузера? Повідомте про це під час звернення. Діагностику та очищення зараженого сайту оцінимо окремо; очищення оплачується додатково.

Що ми перевіряємо та захищаємо

WordPress, плагіни та теми

Перевіряємо версії, відомі вразливості та доступність оновлень. Визначаємо, які компоненти можна оновити, видалити чи доведеться замінити.

PHP і середовище хостингу

Перевіряємо версію PHP та доступні виправлення безпеки. За потреби узгоджуємо дії зі службою підтримки хостингу.

Облікові записи та доступи

Перевіряємо адміністраторів і права користувачів. Налаштовуємо двофакторну автентифікацію та обмежуємо непотрібні доступи.

Налаштування захисту

Перевіряємо права на файли та доступ до службових даних. Налаштовуємо відповідні для сайту засоби фільтрації шкідливих запитів і захисту входу.

Резервні копії та відновлення

Налаштовуємо резервне копіювання в окреме сховище та перевіряємо відновлення на тестовому середовищі.

Робота сайту після змін

Перевіряємо основні сторінки, форми та вхід. Для WooCommerce — також кошик, оформлення замовлення й узгоджені платіжні сценарії.

Послуги та вартість

Аудит безпеки

$50

Щоб зрозуміти стан сайту й вартість необхідних змін.

  • Перевірка версій WordPress, PHP, плагінів і тем
  • Перевірка відомих вразливостей компонентів
  • Перевірка доступів, основних налаштувань захисту та резервування
  • Первинна перевірка ознак компрометації
  • Звіт із пріоритетами та вартістю виправлень

Посилення захисту WordPress

від $250

Для сайтів компаній і послуг, яким потрібні виправлення та налаштування захисту.

  • Резервна копія та план відкату
  • Оновлення з перевіркою сумісності
  • Видалення непотрібних компонентів
  • Налаштування доступів, 2FA і захисту
  • Резервне копіювання та тест відновлення
  • Перевірка функцій, звіт і рекомендації

Захист WooCommerce

від $400

Для магазинів, де зміни перевіряються з урахуванням замовлень, покупців та інтеграцій.

  • Посилення захисту WordPress
  • Перевірка розширень магазину та доступів працівників
  • Перевірка кошика й оформлення замовлення
  • Перевірка узгоджених платіжних і зовнішніх інтеграцій
  • Резервування з урахуванням частоти надходження замовлень

Вартість аудиту зараховується в оплату подальших робіт.

Від чого залежить остаточна ціна

Кількість і стан компонентів

Сайт із 10 і 50 плагінами потребує різного обсягу перевірки. Важливі також підтримка розробниками, наявність виправлень і сумісність.

Функціональність сайту

Особисті кабінети, підписки, кілька мов і зовнішні сервіси додають сценарії для перевірки.

Власний код

Індивідуальні теми, плагіни та зміни сторонніх компонентів можуть потребувати окремих робіт.

Стан хостингу та PHP

Застаріле середовище та обмеження хостингу можуть ускладнити оновлення.

Наявність зараження

Пошук і видалення шкідливого коду оплачуються окремо після діагностики.

Якпрацюємо

Як проходить робота

  1. Заявка

    Надсилаєте адресу сайту та контакти. Уточнюємо особливості проєкту й підтверджуємо обсяг аудиту. Передавання доступів організуємо через узгоджений безпечний канал.

  2. Аудит

    Після оплати $50 перевіряємо сайт і готуємо звіт із пріоритетами та вартістю виправлень.

  3. Узгодження

    Затверджуємо перелік, вартість і строки. Аудит зараховується до загальної суми: за вартості робіт $250 після аудиту залишиться $200.

  4. Посилення захисту

    Решту суми сплачуєте у два етапи: 50% до початку робіт і 50% після перевірки результату. Перед змінами готуємо копію та план відкату.

  5. Передавання результату

    Передаємо звіт про виконані зміни та ризики, що залишилися, рекомендації з обслуговування, а також результати перевірки резервування й відновлення.

Офісний інтер’єр зі скляними перегородками

Умови
роботи.

Склад і вартість

Після аудиту ви отримаєте перелік робіт і фіксовану вартість до їх початку. Додаткові завдання виконуємо лише після узгодження обсягу та ціни.

Платні ліцензії, хостинг і сторонні сервіси оплачуються окремо. Перенесення сайту, заміна компонентів із переробленням функціональності та виправлення власного коду оцінюються окремо.

Після робіт

Протягом 7 днів після завершення виправляємо без додаткової оплати помилки, спричинені нашими змінами.

Не вказуйте паролі в заявці. Порядок передавання доступів узгодимо окремо.

Перед запуском.
Запитання та відповіді.

Чи досить встановити плагін безпеки?

Захист залежить також від PHP, хостингу, встановлених компонентів, доступів і резервного копіювання. Засоби захисту добираємо після перевірки сайту.

Ви гарантуєте, що сайт не зламають?

Повністю виключити ризик неможливо. Усуваємо виявлені слабкі місця, налаштовуємо захист і перевіряємо відновлення. У звіті вказуємо виконані роботи та обмеження, що залишилися.

Якщо сайт уже зламано, ви допоможете?

Так. Спершу визначимо обсяг діагностики та відновлення. Очищення від зараження оплачується окремо й не входить до стартової вартості посилення захисту.

Чи може оновлення зламати сайт?

Можливі конфлікти старих компонентів. Готуємо резервну копію та план відкату, після змін перевіряємо узгоджені функції. Складні оновлення попередньо перевіряємо на тестовому середовищі.

Після разових робіт сайт більше не потрібно обслуговувати?

Нові вразливості й оновлення з’являються регулярно. Дамо рекомендації з обслуговування. За потреби можна окремо узгодити супровід.

Давно не оновлювали WordPress? Почніть із перевірки

За $50 перевіримо сайт, визначимо пріоритетні ризики й запропонуємо вартість необхідних робіт. Якщо продовжимо роботу, вартість аудиту ввійде до загальної суми.

Замовити аудит за $50