Blog 24/7
ARK. 1Parametry

Workflows.

TAB. 1Workflows8 workflowów

Które workflowy n8n sprawdzają które parametry. Nazwy przebiegów są te same co w harmonogramie.

WorkflowWyzwalacz i stanSposoby sprawdzeniaParametry
creato_ping_avail_v2DostępnośćSkaner 2.0, rytm „dostepnosc”: premium co 15 min, reszta co 3–12 hdziała na LAB247Dawny workflow n8n avail_v2; od 20.09 te same sondy w rytmie kohort skanera. Sposób ssl daje odczyt ssl_expiry (dni do wygaśnięcia certyfikatu); odczyty trafiają do check_results.tcp · dns · http · content · redirect · www_redirect · ttfb · partial_availability · ssl · monitoring_blockPołączenie TCPRozwiązywanie DNSKod odpowiedzi HTTPWeryfikacja treściPrzekierowanie HTTP → HTTPSPrzekierowanie www ↔ bez wwwDługość łańcucha przekierowańPróg TTFBMonitoring zablokowany albo ślepySSL: ważność certyfikatuSSL: dni do wygaśnięcia
creato_ping_security_v2 · P4Bezpieczeństwo P4Skaner 2.0, rytm „p4”: co 24 h (tier 1–3), co 48 h (tier 4)działa na LAB247Szybki skan: tylko ewidentne przejęcie widoczne z zewnątrz.infection · safe_browsingGoogle Safe BrowsingWstrzyknięty skryptCloaking i spam SEOObce skrypty i ukryte ramkiSkan infekcji nierozstrzygnięty
creato_ping_security_v2 · P3Bezpieczeństwo P3Skaner 2.0, rytm „p3” / „bezpieczenstwo”: premium co 6 h, reszta co 24 h (tier 1–3), co 9 dni (tier 4)działa na LAB247Dokładny skan. dns_integrity porównuje NS, MX, SPF i DMARC z wzorcem z poprzedniego przebiegu.wp_fingerprint · vuln_match · infection · exposure · indexability · sitemap · robots · security_headers · seo · mixed_content · safe_browsing · ip_change · dns_integrityGoogle Safe BrowsingEkspozycja .envWstrzyknięty skryptLuki wtyczek i motywówWersja WordPressaKopie wp-config.phpEkspozycja .htaccess.bakDostępność xmlrpc.phpREST API: enumeracja użytkownikówEkspozycja .git/HEADMixed contentNagłówek HSTSZmiana adresu IPDostępność readme.htmlDostępność wp-cron.phpX-Frame-OptionsX-Content-Type-OptionsContent-Security-PolicyReferrer-PolicyPermissions-PolicyRekord SPFRekord DMARCZdjęcie SPF/DMARCEkspozycja kopii zapasowychEkspozycja zrzutu bazyEkspozycja manifestów devEkspozycja .DS_StoreCloaking i spam SEOObce skrypty i ukryte ramkiEkspozycja debug.logListowanie katalogówEkspozycja phpinfoKonsola bazy danychLuki rdzenia WordPressaNieaktualne wtyczki i motywyZmiana rekordów NS i MXOtwarta rejestracja kontSkan infekcji nierozstrzygniętyIndeksowalnośćSitemap.xmlSpójność HTTP → HTTPSCanonical URLrobots.txtTytuł strony
skaner_badanieBadanie profilemSkaner 2.0, badanie kohorty: premium co 12 h, reszta co 24–48 hdziała na LAB247Od 2026-10-01 zestawy kohort (premium_pelny, tani_ciezki, tani_lekki) mają tury higiena, serwer, sklep, kasa i strony (wyciek ścieżek B41, CMS po EOL B44, kluczowe podstrony S08, odnośniki kontaktowe D10); nocny pomiar wydajności (trend, waga, od 01.10 też metryki pasma W01–W04 i W07) tylko premium — u reszty prośba o pomiar zagłodziłaby nocny plan. Sklep: strona bez WooCommerce = „nie dotyczy”.dkim · php_wersja · tls_wersje · skrypty_domeny · sklep_koszyk · sklep_kasa · sklep_skrypty_kasy · sklep_platnosci · wydajnosc_kompresja · wydajnosc_cache_strony · wydajnosc_http2_cache · wydajnosc_trend · wydajnosc_waga · wydajnosc_lcp · wydajnosc_cls · wydajnosc_tbt · wydajnosc_crux · wydajnosc_podstrony · path_leak · cms_eol · key_pages · contact_links · indexed_pages · shop_test_orderFormularz i odnośniki kontaktoweRekord DKIMWersja PHP i koniec wsparciaWersja TLS i siła szyfrówSkrypty z domen wygasłychWyciek ścieżek serweraKoniec wsparcia CMSLiczba zaindeksowanych podstronMonitoring kluczowych podstronKoszyk odpowiadaKasa działaObcy skrypt na stronie kasyZmiana metod płatnościZamówienie testoweCzas pojawienia się treści (LCP)Skakanie układu (CLS)Blokowanie przez skrypty (TBT)Realni użytkownicy (CrUX)Nagłe pogorszenieWaga stronyKluczowe podstronyKompresjaCache stronyHTTP/2 i cache plików
agenci_aiAgenci AIAudyt AI strony z dostępem (Admin → Strony → Agenci AI) — na żądanie, przy każdym audyciedziała na LAB247Od 2026-10-02 (właściciel: testy wymagające dostępu robią Agenci AI): agent mierzy na produkcji klienta wyłącznie odczytem (CREATO_PING audyt-strony, Krok 2b) i oddaje Result skanerowi (`POST /agent-results`). Data wyniku = data audytu.wc_orders_silence · wc_failed_payments · wc_mail_failed · wc_scheduler_overdue · wc_templates_outdated · unverified_admin_pluginWtyczka administracyjna niezweryfikowanaCisza zamówieńNieudane płatnościMaile sklepu nie wychodząZaległe zadania sklepuNieaktualne szablony WooCommerce
skaner_wydajnosc_nocWydajność nocąSkaner 2.0, nocny Lighthouse (tools/wydajnosc_noc.py): premium co 7 dni, reszta co 30 dnidziała na LAB247Pasmo oceny strony (dobra, słaba, zła) z najgorszej metryki LCP, CLS, TBT albo CrUX. Lighthouse nie chodzi w workerach skanera (pamięć), tylko w nocnym budżecie.wydajnosc_wynikOcena wydajności
creato_ping_plugin_report_v1Raport wtyczkiwebhook od wtyczki monitorującejdziała na LAB247Od środka WordPressa: wersje rdzenia i wtyczek przysyła wtyczka, bez Checku z zewnątrz.—Wersja WordPressa
creato-ping-domeny.timerWygasanie domenytimer systemd codziennie 03:30 UTCdziała na LAB247Poza n8n, od 2026-09-16 (zastąpił tygodniowy workflow ze starej instancji). Do 40 domen na przebieg; wynik tylko do ClickUp, do bazy LAB247 nie trafia.domain_expiryWygaśnięcie domeny
Sposób sprawdzenia
Nazwa testu w harmonogramie. Jeden sposób może zbierać kilka parametrów (exposure = 12).
Parametry
Ikona prowadzi na podstronę parametru; jeden parametr może zbierać więcej niż jeden workflow.
Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com