Zakres

Co robimy, a czego nie robimy

Zapisane, zanim złożą Państwo zamówienie. Wolimy, żeby wiedzieli Państwo, gdzie kończy się nasza praca, niż żeby odkryli to w trakcie.

Wliczone w cenę

Bez dopłat, niezależnie od czasu, jakiego to wymaga.

  • Ustalenie punktu wejścia i odtworzenie przebiegu zdarzeń
  • Usunięcie wszystkiego, co zostawił atakujący — zainfekowanych plików, tylnych furtek, kont utworzonych bez Państwa wiedzy, zadań cyklicznych
  • Przywrócenie plików CMS i modułów w zainstalowanej wersji
  • Reset wszystkich dostępów — administracja, baza danych, FTP/SSH, klucze API
  • Zastosowanie dostępnych poprawek bezpieczeństwa dla Państwa wersji
  • Utwardzenie konfiguracji — uprawnienia plików, nagłówki, ochrona panelu
  • Wyjście z czarnych list — Google Safe Browsing, listy antywirusowe
  • Pisemny raport z interwencji — co zrobiono, co pozostaje i w jakim terminie
  • Gwarancja ponownego czyszczenia na 90 dni

Niewliczone w cenę

Nie po to, by naliczyć więcej, lecz dlatego, że to prace innego rodzaju, o innym czasie trwania i innym budżecie.

  • Aktualizacja wersji sklepu — migrację liczy się w tygodniach, nie w godzinach
  • Odkup, odnowienie lub wymiana płatnych modułów — te licencje należą do ich wydawców
  • Przepisanie dedykowanych rozwiązań niezgodnych po aktualizacji
  • Wymiana szablonu, jeśli nie istnieje w zgodnej wersji
  • Moduły, dla których wydawca nie publikuje już poprawionej wersji — informujemy o tym i proponujemy alternatywy
  • Oprogramowanie spoza oficjalnego obiegu — wersje „nulled” lub złamane: zgłaszamy je i usuwamy
  • Odzyskanie danych handlowych utraconych przed naszą interwencją

Co uruchamia osobną wycenę

Bezpłatna, wyszczególniona, bez zobowiązań. Mogą Państwo z niej nie skorzystać.

  • Sklep działa na wersji, której wydawca już nie utrzymuje → wycena migracji
  • Płatne moduły bez zgodnej wersji lub bez ważnej licencji → wycena wymiany, moduł po module
  • Hosting nie pozwala uruchomić wspieranej wersji → wycena zmiany hostingu
  • Sklep zawiera dedykowane rozwiązania do przejęcia → wycena przejęcia

Nasze zobowiązanie i jego granica

Zobowiązujemy się użyć wszystkich środków i całej wiedzy naszego zawodu, aby oczyścić Państwa sklep i chronić go w stanie, w jakim się znajduje.

To zobowiązanie starannego działania. Nie możemy zagwarantować, że żaden nowy atak się nie powiedzie: bezpieczeństwo sklepu zależy też od oprogramowania, hostingu i osób mających dostęp.

Gwarancja 90 dni obowiązuje w całości — chyba że nowa infekcja wykorzysta lukę, którą zgłosiliśmy Państwu na piśmie i której nie usunięto. Mówimy o tym teraz, aby później nie było niespodzianek.

Przypadek wersji bez wsparcia

Gdy wydawca przestaje utrzymywać wersję, przestaje publikować poprawki. Luki wykryte później nigdy nie zostaną naprawione.

Możemy oczyścić sklep, zamknąć punkt wejścia i zastosować wszystkie poprawki istniejące dla Państwa wersji. Sklep będzie czysty i sprawny.

Ale nie możemy uczynić go trwale bezpiecznym, dopóki działa na tej wersji. To nie kwestia kompetencji: żaden wykonawca nie naprawi luki, dla której wydawca nigdy nie wydał poprawki.

Najczęstsze pytania

Dlaczego nie ująć wszystkiego w jednej cenie?

Bo cena byłaby nieprawdziwa. Przywrócenie to kilka dni pracy, migracja — kilka tygodni. Jedna stawka albo obciążałaby nadmiernie tych, których sklep jest aktualny, albo prowadziłaby do dopłaty w trakcie.

A jeśli nie chcę teraz migrować?

To uzasadnione. Czyścimy sklep, przekazujemy listę tego, co pozostaje narażone, i wdrażamy możliwe środki ograniczenia ryzyka. Jedyna konsekwencja dotyczy gwarancji.

Kto ma dostęp do moich danych podczas prac?

Wskazany z imienia inżynier, wymieniony w Państwa dokumentacji, pracujący z terenu Unii Europejskiej. Przetwarzanie reguluje umowa powierzenia zgodna z art. 28 RODO, załączona do umowy.

A jeśli analiza nie potwierdzi naruszenia?

Raport diagnostyczny pozostaje Państwa własnością i nic więcej nie fakturujemy. Na życzenie wpłacona kwota staje się kredytem na prewencyjne utwardzenie zabezpieczeń.

Państwa sklep został zaatakowany?

Pierwsza odpowiedź inżyniera w ciągu 5 godzin, od poniedziałku do piątku w godzinach 8–20.

Kontakt