Darmowe skanery sprawdzają jedną rzecz.
My sprawdzamy wszystko.
SSL Labs, Mozilla Observatory i securityheaders.com świetnie radzą sobie ze swoim zadaniem. BoringSec uruchamia 17 modułów publicznych przed weryfikacją, a potem 6 ciężkich skanerów, w tym 3 silniki zewnętrzne.
Categories covered in one scan
One BoringSec scan replaces all three free tools — and covers the categories they can't see.
Wklej URL strony lub link do repozytorium GitHub — automatycznie wykryjemy, które skanowanie uruchomić.
Co naprawdę sprawdza każdy skaner
Uczciwe porównanie z SSL Labs, Mozilla Observatory, securityheaders.com. Tam, gdzie darmowe narzędzia są mocne, mówimy to wprost — różnica polega na tym, jak wiele obejmuje jeden skan BoringSec.
BoringSec
17/17- Moduły URL przed weryfikacją17 modułów publicznych
- Nagłówki bezpieczeństwa HTTP (15+)Obsługiwane
- Dogłębna analiza SSL/TLSObsługiwane
- DNS (SPF, DMARC, DKIM, CAA, DNSSEC)Obsługiwane
- Ujawnione sekrety i klucze APIObsługiwane
- Znane CVE w Twoim stosie technologicznymObsługiwane
- Bezpieczeństwo baz danych (Supabase, Firebase)Obsługiwane
- Kontrole GDPR i prywatnościObsługiwane
- Reputacja: malware i czarne listyObsługiwane
- Ciągły monitoring w czasieObsługiwane
- Poprawki w prostym języku i gotowe dla AIObsługiwane
- Raporty w 10 językachObsługiwane
- Jednolita ocena od A++ do FObsługiwane
- Integracja z API, CI/CD i SlackObsługiwane
SSL Labs
1/17- Moduły URL przed weryfikacjąTylko TLS
- Nagłówki bezpieczeństwa HTTP (15+)Brak obsługi
- Dogłębna analiza SSL/TLSMocna stronaObsługiwane
- DNS (SPF, DMARC, DKIM, CAA, DNSSEC)Brak obsługi
- Ujawnione sekrety i klucze APIBrak obsługi
- Znane CVE w Twoim stosie technologicznymBrak obsługi
- Bezpieczeństwo baz danych (Supabase, Firebase)Brak obsługi
- Kontrole GDPR i prywatnościBrak obsługi
- Reputacja: malware i czarne listyBrak obsługi
- Ciągły monitoring w czasieBrak obsługi
- Poprawki w prostym języku i gotowe dla AIBrak obsługi
- Raporty w 10 językachTylko ENBrak obsługi
- Jednolita ocena od A++ do FTylko TLSCzęściowo
- Integracja z API, CI/CD i SlackCzęściowo
Mozilla Observatory
2/17- Moduły URL przed weryfikacjąNagłówki + TLS
- Nagłówki bezpieczeństwa HTTP (15+)Obsługiwane
- Dogłębna analiza SSL/TLSCzęściowo
- DNS (SPF, DMARC, DKIM, CAA, DNSSEC)Brak obsługi
- Ujawnione sekrety i klucze APIBrak obsługi
- Znane CVE w Twoim stosie technologicznymBrak obsługi
- Bezpieczeństwo baz danych (Supabase, Firebase)Brak obsługi
- Kontrole GDPR i prywatnościBrak obsługi
- Reputacja: malware i czarne listyBrak obsługi
- Ciągły monitoring w czasieBrak obsługi
- Poprawki w prostym języku i gotowe dla AICzęściowo
- Raporty w 10 językachTylko ENBrak obsługi
- Jednolita ocena od A++ do FTylko nagłówkiCzęściowo
- Integracja z API, CI/CD i SlackBrak obsługi
securityheaders.com
1/17- Moduły URL przed weryfikacjąTylko nagłówki
- Nagłówki bezpieczeństwa HTTP (15+)Obsługiwane
- Dogłębna analiza SSL/TLSBrak obsługi
- DNS (SPF, DMARC, DKIM, CAA, DNSSEC)Brak obsługi
- Ujawnione sekrety i klucze APIBrak obsługi
- Znane CVE w Twoim stosie technologicznymBrak obsługi
- Bezpieczeństwo baz danych (Supabase, Firebase)Brak obsługi
- Kontrole GDPR i prywatnościBrak obsługi
- Reputacja: malware i czarne listyBrak obsługi
- Ciągły monitoring w czasieBrak obsługi
- Poprawki w prostym języku i gotowe dla AICzęściowo
- Raporty w 10 językachTylko ENBrak obsługi
- Jednolita ocena od A++ do FTylko nagłówkiCzęściowo
- Integracja z API, CI/CD i SlackBrak obsługi
Cztery rzeczy, których jednorazowy skaner nie zrobi
Jeden przepływ, niezależne moduły
Ustalenia i publiczne pokrycie pojawiają się przed weryfikacją. Ocena od A++ do F jest pokazywana dopiero po zakończeniu wszystkich wymaganych kategorii, w tym sześciu ciężkich skanerów, z w pełni zweryfikowanym pokryciem.
- 17 modułów publicznych przed weryfikacją
- Ustalenia teraz. Wynik dopiero po zakończeniu
- 6 ciężkich skanerów, 3 zewnętrzne
Wychwytuje to, czego nie widzą skanery nagłówków
Darmowe skanery czytają nagłówki Twoich odpowiedzi. BoringSec czyta Twój wdrożony JavaScript i infrastrukturę — wykrywając ujawnione klucze Stripe, AWS, Supabase i GitHub, otwarte reguły Supabase RLS i Firebase oraz znane CVE w bibliotekach, których faktycznie używasz.
- Wyciekłe klucze API w Twoich bundlach
- Otwarte reguły baz danych (RLS / Firebase)
- CVE dopasowane przez bazę OSV
Bezpieczeństwo to nie jednorazowa kontrola
Czysty skan dzisiaj nie mówi nic o przyszłym tygodniu. BoringSec czuwa dalej — ponawia skany według harmonogramu i ostrzega Cię o wygaśnięciu certyfikatu, podmianie treści, nowych podatnościach, wpisaniu na czarną listę i niedostępności.
- Zaplanowane ponowne skany od $19/mies.
- Odliczanie do wygaśnięcia certyfikatu
- Alerty o podmianie treści i czarnych listach
Napraw to, nie tylko znajdź
Każde znalezisko zawiera wyjaśnienie w prostym języku, dokładny dowód, który zaobserwowaliśmy, oraz poprawkę, którą możesz wdrożyć — w tym gotowe dla AI prompty naprawcze. A cały raport renderuje się w języku witryny, którą zeskanowałeś.
- Naprawa opisana prostym językiem
- Prompty naprawcze dla AI gotowe do skopiowania
- Lokalizacja w 10 językach
Dlaczego darmowe skanery to za mało
To znakomite kontrole punktowe jednego wymiaru. Nigdy nie miały być Twoim całościowym obrazem bezpieczeństwa.
Szczerze lubimy SSL Labs, Mozilla Observatory, securityheaders.com — sami z nich korzystamy. Dobrze wykonują swoje jedno zadanie i nie chodzi tu o zastąpienie dobrej kontroli TLS czy nagłówków. Chodzi o wszystko to, czego te kontrole nie widzą. BoringSec daje Ci kompletny obraz w jednym miejscu.
Porównaj plany i monitoring →