Przykład: zmyślona strona
Zobacz przykładowy raport
Przykład: zmyślona strona. To przykładowy raport dla shop.example, strony, która nie istnieje. Wszystkie ustalenia są zmyślone.
Przykładowy raport bezpieczeństwa
Ten sam przykład w każdym formacie
- PDF (English) (128 KB, SHA-256
28ded76bc9123d93…) - JSON (the whole report) (43 KB, SHA-256
9aae6bde8abdee4d…) - SARIF (code findings) (5 KB, SHA-256
309a1b5b0ae4193f…) - findings_json (11 KB, SHA-256
9efa995b539c7d08…) - Excel (44 KB, SHA-256
452d8c3e040879fb…) - Jira import (CSV) (5 KB, SHA-256
c2f33dffd3605121…) - Linear import (CSV) (5 KB, SHA-256
3c993836764e2041…) - CycloneDX SBOM (1 KB, SHA-256
4f65ba3cd110729b…) - Web page (English) (47 KB, SHA-256
5f5be8a3ea9677c6…) - PDF (Arabic) (492 KB, SHA-256
522b07ae4b85b87e…) - PDF (Polish) (218 KB, SHA-256
296271d6fd5afecb…)
Przykładowy pakiet zgodności
Zestawienie przepisów i część o gotowości na unijny akt o cyberodporności (CRA) dla shop.example, dla tych przepisów: EU CRA, NIS2, DORA, GDPR. Każdy wiersz mówi, dla czego jest dowodem; obowiązki, których yof nie sprawdza, są oznaczone jako nieobjęte przez yof.
- PDF (English) (175 KB, SHA-256
a31a9f277c3807a7…) - JSON (the whole report) (112 KB, SHA-256
a735b9f41a1a2b79…) - SARIF (code findings) (5 KB, SHA-256
309a1b5b0ae4193f…) - findings_json (11 KB, SHA-256
9efa995b539c7d08…) - Excel (115 KB, SHA-256
f4154682dc6a73a6…) - Jira import (CSV) (5 KB, SHA-256
b773d0b712f5eae1…) - Linear import (CSV) (5 KB, SHA-256
8ec2216f3fbe38b8…) - CycloneDX SBOM (1 KB, SHA-256
4f65ba3cd110729b…) - Web page (English) (69 KB, SHA-256
b9081b44e8b0120d…) - PDF (Arabic) (865 KB, SHA-256
a371a7aff274b3d1…) - PDF (Polish) (324 KB, SHA-256
55286b367110f148…)
Czym jest ten raport, a czym nie jest
Ten raport to sprawdzenie shop.example w jednym momencie, według stanu na 2026-11-07. Obejmuje repozytorium, zależności i adresy na żywo wymienione w sekcji zakresu i nic więcej.
Powstał za pomocą automatycznych reguł i testów. Zależnie od zakresu yof przeczytał kod, sprawdził pakiety, przetestował działającą stronę i, za zgodą właściciela, przeprowadził testy ataków. Sekcja zakresu wymienia dokładnie, co zrobiono, a czego nie.
To materiał dowodowy wspierający Twoją pracę nad bezpieczeństwem i zgodnością. Nie jest certyfikacją, oceną zgodności ani poradą prawną i nie ocenia ładu organizacyjnego, polityk, procesów ani innych obowiązków, które nie są techniczne.
Wynik bez ustaleń nie oznacza, że aplikacja nie ma podatności. Automatyczne sprawdzenia nie znajdą każdej usterki. Słabości, o których nikt jeszcze nie wie (zero-day), błędy w logice biznesowej i wszystko poza zakresem mogą pozostać, a aplikacja może się zmienić po podanej dacie.
W granicach dozwolonych przez prawo odpowiedzialność yof za ten raport jest ograniczona do zapłaconej za niego ceny. Prawo konsumenckie w Twoim kraju może nie dopuszczać niektórych z tych ograniczeń; wtedy nie mają one do Ciebie zastosowania.