Drupal twierdzi, że wszystko gra. Odwiedzający widzą błąd.
Up’n’Top rozpoznaje Drupala i obserwuje witrynę z zewnątrz: dostępność, strony z błędem PHP, choć serwer zgłasza sukces, pliki, które nigdy nie powinny być publiczne, i stare skrypty ze znanymi podatnościami.
Własny algorytm, zbudowany na latach praktycznej pracy przy rozwoju prawdziwych stron.
Co Up’n’Top sprawdza na platformie Drupal
- Dostępność co 5 minut; witryna jest uznawana za niedostępną dopiero po kilku nieudanych próbach i sprawdzeniu z drugiej lokalizacji.
- Strony, które odpowiadają jak zwykle, ale pokazują błąd PHP: Fatal error, Parse error lub nieprzechwycony wyjątek.
- Pliki, które nigdy nie powinny być publiczne: .env, folder .git, zrzuty SQL takie jak backup.sql, foldery .svn.
- Biblioteki JavaScript ze znanymi podatnościami — jQuery, jQuery UI, Bootstrap i inne — codziennie sprawdzane w bazie OSV.
- Niedziałające linki i obrazy, strony zamknięte dla wyszukiwarki przez noindex lub robots.txt, przekierowania na inną witrynę.
- Tagi analityczne na każdej sprawdzanej stronie oraz certyfikat SSL i domena, zanim wygasną.
Jak podłączyć
Wystarczy dodać adres witryny. Up’n’Top sam rozpozna Drupala — bez instalowania modułów.
Proszę wskazać do 20 stron kluczowych i wybrać, dokąd trafiają alerty: e-mail, Telegram, Slack lub webhook.
Proszę potwierdzić, że witryna należy do Państwa — tagiem meta, plikiem, rekordem DNS lub przez Google Search Console. To włącza test formularza kontaktowego.
Pod maską
Zanim przyjdzie wiadomość, dzieje się dużo. Wszystko to jest naszą własną pracą.
Strona jest uznawana za zepsutą dopiero po drugim nieudanym sprawdzeniu kilka godzin później — bez fałszywych alarmów w nocy.
Publiczne pliki oceniamy po zawartości, nie po statusie: serwer, który na każdy adres odpowiada stroną, nie wywoła fałszywego alarmu.
Wersje bibliotek odczytujemy ze stron, które już sprawdziliśmy — bez dodatkowych zapytań do witryny.
Spokojne alerty: pilne od razu, pozostałe w jednym zbiorczym podsumowaniu co 15 minut.
Pytania
Czy trzeba instalować moduł Drupala?
Nie. Wszystko na tej stronie jest sprawdzane z zewnątrz. Modułu dla Drupala nie ma; nasza wtyczka jest tylko dla WordPressa.
Czy śledzicie komunikaty bezpieczeństwa Drupala?
Nie. W Drupalu sprawdzamy w bazie OSV biblioteki JavaScript ładowane przez strony; rdzenia i modułów nie sprawdzamy.
Jak wygląda poprawka robots.txt dla Drupala?
Gdy robots.txt nie istnieje lub zamyka za dużo, bezpłatne sprawdzenie przygotowuje plik, który zostawia zamknięte /admin/, /user/login, /user/register i /search/ oraz dodaje wiersz Sitemap.
Czy sprawdzanie spowolni moją witrynę?
Nie. Wysyłamy najwyżej 2 zapytania na sekundę, jedno po drugim, i zwalniamy, gdy serwer o to prosi.
Sprawdź teraz swoją witrynę na platformie Drupal — bezpłatnie
Około 30 sekund. Bez rejestracji i bez kodu na stronie.
Wszystko, co robi Up’n’Top →