Jeden status na stronę.
Strona zawsze pokazuje najpoważniejszy z otwartych problemów. Gdy zostanie naprawiony, status spada do kolejnego.
TAB. 1Statusy10 stanów
| Status | Znaczenie | Co to mówi | Co robimy |
|---|---|---|---|
| DZIAŁA | Działa | Stan bazowy: wszystkie sprawdzenia przechodzą, brak otwartych ustaleń. | Nic do zrobienia. |
| DO WERYF. | Do weryfikacji | Znaleziono coś niepewnego (np. obcy skrypt, który może być legalną integracją). Nie straszy, ale warto zerknąć. | Sprawdź ręcznie, bez pośpiechu. |
| WARNING | Ostrzeżenie | Problem niekrytyczny: SEO, mixed content, certyfikat bliski wygaśnięcia, wolna odpowiedź. | Napraw, gdy wygodnie. |
| CONFIG | Błąd konfiguracji | Częściowa dostępność: jedna forma domeny (www / bez www) działa, druga jest zepsuta (certyfikat, 404, timeout). | Popraw certyfikat lub przekierowanie brakującej formy. |
| PODATNA | Podatna | Realna podatność: nieaktualna wersja z CVE, wystawiony plik .env lub .git, otwarty xmlrpc. Jeszcze nie przejęta, ale ryzyko realne. | Zajmij się w rozsądnym czasie. |
| INFEKCJA | Zainfekowana | Aktywne przejęcie strony: Google Safe Browsing, zaciemniony kod, cloaking. | Działaj natychmiast. |
| NO SSL | Zły certyfikat | Serwer odpowiada, ale certyfikat jest nieważny (wygasły lub wystawiony na inną domenę). Przeglądarka zatrzymuje odwiedzających. | Odnów lub popraw certyfikat. |
| DOWN | Nie działa | Awaria potwierdzona dwoma kolejnymi skanami: serwer, DNS, HTTP lub SSL. | Działaj natychmiast. |
| BLOKADA | Blokada monitoringu | Hosting blokuje IP monitoringu; cross-check z innych lokalizacji potwierdza, że strona działa dla użytkowników. | Poproś administratora hostingu o whitelistę IP monitoringu. |
| SERWIS | Okno serwisowe | Trwa zaplanowane okno serwisowe: sprawdzenia idą, alerty są wyciszone. | Nic do zrobienia do końca okna. |
TAB. 2Precedencja — kolejność wygrywaniaokno serwisowe bije wszystko
| Nr | Status | Dlaczego tutaj |
|---|---|---|
| 01 | SERWIS | Trwa zaplanowane okno serwisowe: sprawdzenia idą, alerty są wyciszone. |
| 02 | BLOKADA | Hosting blokuje IP monitoringu; cross-check z innych lokalizacji potwierdza, że strona działa dla użytkowników. |
| 03 | NO SSL | Serwer odpowiada, ale certyfikat jest nieważny (wygasły lub wystawiony na inną domenę). Przeglądarka zatrzymuje odwiedzających. |
| 04 | CONFIG | Częściowa dostępność: jedna forma domeny (www / bez www) działa, druga jest zepsuta (certyfikat, 404, timeout). |
| 05 | DOWN | Awaria potwierdzona dwoma kolejnymi skanami: serwer, DNS, HTTP lub SSL. |
| 06 | INFEKCJA | Aktywne przejęcie strony: Google Safe Browsing, zaciemniony kod, cloaking. |
| 07 | PODATNA | Realna podatność: nieaktualna wersja z CVE, wystawiony plik .env lub .git, otwarty xmlrpc. Jeszcze nie przejęta, ale ryzyko realne. |
| 08 | WARNING | Problem niekrytyczny: SEO, mixed content, certyfikat bliski wygaśnięcia, wolna odpowiedź. |
| 09 | DO WERYF. | Znaleziono coś niepewnego (np. obcy skrypt, który może być legalną integracją). Nie straszy, ale warto zerknąć. |
| 10 | DZIAŁA | Stan bazowy: wszystkie sprawdzenia przechodzą, brak otwartych ustaleń. |
- Okres łaski
- Pierwszy nieudany skan zapisuje ustalenie jako oczekujące, bez zmiany statusu. Drugi nieudany z rzędu otwiera ustalenie i zmienia status. Gdy sprawdzenie znów przechodzi, ustalenie zamyka się samo z datą rozwiązania.
- Hardening
- Ustalenia oznaczone jako INFO nigdy nie zmieniają statusu strony — to rekomendacje, nie problemy.