# CyberCerber

> CyberCerber świadczy stałocenową zewnętrzną ocenę podatności IT dla polskich małych i średnich firm: gabinetów stomatologicznych, biur rachunkowych i klinik medycyny estetycznej. Raport PDF po polsku w 5 dni roboczych, bez stałej umowy. Certyfikowany zespół (OSCP, CEH). Operuje jako VIVO Finanse sp. z o.o. (KRS 0000944301, NIP 8992914597), Wrocław, założona 2022.

## Usługi

- [CyberAudyt - zewnętrzna ocena podatności](https://cybercerber.pl/cyberaudyt/): Strona produktowa CyberAudyt (2900 zł, stała cena). Zewnętrzny audyt bezpieczeństwa z perspektywy atakującego: powierzchnia ataku, porty i usługi, aplikacje webowe (OWASP, ręcznie), poczta (SPF/DKIM/DMARC), wycieki danych i biały wywiad. Raport po polsku w 5 dni roboczych, rozmowa 30 minut w cenie, retest za połowę ceny. Bez dostępu do systemów klienta. Główny cel: bezpłatna konsultacja 30 minut.
- [Ocena podatności IT (zewnętrzna) - CyberAudyt](https://cybercerber.pl/uslugi/ocena-podatnosci-it/): Stałocenowa zewnętrzna ocena podatności IT (CyberAudyt, 2900 zł). Skan połączony z ręczną weryfikacją OWASP Top 10, lista podatności z priorytetami CVSS, raport PDF po polsku w 5 dni roboczych i konsultacja 30 minut. Bez prób eksploatacji - to odróżnia ocenę podatności od pentestu.
- [Cyberbezpieczeństwo gabinetów stomatologicznych](https://cybercerber.pl/uslugi/gabinety-stomatologiczne/): Zewnętrzna ocena podatności dla gabinetów dentystycznych. Obejmuje dane pacjentów, systemy RTG, oprogramowanie do rejestracji wizyt, uwierzytelnianie poczty oraz punkty wejścia ransomware (RDP, otwarte porty).
- [Cyberbezpieczeństwo biur rachunkowych](https://cybercerber.pl/uslugi/biura-rachunkowe/): Zewnętrzna ocena podatności dla biur rachunkowych. Obejmuje ekspozycję KSeF, danych JPK_VAT, wycieków danych logowania klientów i spoofingu domeny.
- [Cyberbezpieczeństwo klinik medycyny estetycznej](https://cybercerber.pl/uslugi/kliniki-medycyny-estetycznej/): Zewnętrzna ocena podatności dla klinik medycyny estetycznej. Obejmuje zdjęcia przed/po, systemy rezerwacji, wrażliwe dane zdrowotne i obowiązki zgłaszania naruszeń RODO.

## Narzędzia

- [Test bezpieczeństwa poczty (SPF, DKIM, DMARC)](https://cybercerber.pl/narzedzia/weryfikacja-poczty/): Bezpłatne narzędzie, które sprawdza rekordy SPF, DKIM i DMARC domeny i w prostym języku mówi, czy ktoś może podszyć się pod firmowy e-mail (najczęstszy początek oszustwa na przelew, BEC). Działa w przeglądarce przez DNS-over-HTTPS, czyta tylko publiczne rekordy DNS, niczego nie zapisuje.

## Darmowy pre-skan

- [Darmowe skanowanie wstępne PreScan](https://cybercerber.pl/prescan/): Automatyczny zewnętrzny pre-skan: konfiguracja SPF/DMARC/DKIM, ważność certyfikatu SSL, otwarte porty i usługi, wycieki danych domeny w publicznych bazach. Bezpłatnie, bez zobowiązań, wyniki w 24 godziny.

## Cennik

- PreScan: Bezpłatny (bez zobowiązań)
- CyberAudyt: 2 900 PLN stała cena - pełna zewnętrzna ocena podatności, raport PDF po polsku w 5 dni roboczych
- Pentest: 14 900 PLN stała cena - zewnętrzny test penetracyjny z aktywną eksploatacją, narracja łańcucha ataku, podsumowanie menedżerskie
- Pełny cennik: https://cybercerber.pl/cennik/

## Blog

- [Jeden otwarty port: jak ransomware dostaje się do małych firm](https://cybercerber.pl/blog/open-rdp-port-ransomware/): Port 3389 (RDP) otwarty na internet to najczęstszy punkt wejścia ransomware dla małych firm - jak atakujący go znajdują, co się dzieje dalej i co z tym zrobić.
- [SPF, DKIM, DMARC dla biur rachunkowych](https://cybercerber.pl/blog/spf-dmarc-explained-accountants/): Dlaczego rekordy uwierzytelniania poczty mają znaczenie dla biur rachunkowych obsługujących dane finansowe klientów i jak sprawdzić, czy Twoje są poprawnie skonfigurowane.

## Przykładowy raport

- [Przykładowy raport CyberAudyt](https://cybercerber.pl/przykladowy-raport/): Przykład raportu z CyberAudytu na fikcyjnych danych - podsumowanie dla właściciela, część techniczna z oceną CVSS, gotowe wpisy DNS i plan naprawczy. Wysyłany e-mailem po zgłoszeniu.

## O nas

- [O CyberCerber](https://cybercerber.pl/o-nas/): Założyciel Iwo Wojciechowski (OSCP, CEH), metodologia (OWASP, PTES, CVSS), format raportu i uzasadnienie dla stałych cen zamiast stawek godzinowych.
- [Regulamin PreScan](https://cybercerber.pl/terms/): Warunki bezpłatnej usługi PreScan. Administrator danych: VIVO Finanse sp. z o.o., Wrocław.
- [Polityka prywatności](https://cybercerber.pl/privacy-policy/): Sposób przetwarzania danych osobowych przez CyberCerber zgodnie z RODO.
- [Polityka cookies](https://cybercerber.pl/cookie-policy/): Pliki cookies i zgoda na analitykę (Google Analytics, Cloudflare Web Analytics).

## Kontakt

- E-mail: contact@cybercerber.com
- Formularz kontaktowy: https://cybercerber.pl/contact/
- Czas odpowiedzi: w ciągu jednego dnia roboczego