{"id":45328,"date":"2026-11-14T05:41:17","date_gmt":"2026-11-14T04:41:17","guid":{"rendered":"https:\/\/nprofit.net\/pl\/?p=45328"},"modified":"2026-11-14T05:41:17","modified_gmt":"2026-11-14T04:41:17","slug":"jak-sprawdzic-czy-strona-firmy-jest-bezpieczna","status":"publish","type":"post","link":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/","title":{"rendered":"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna"},"content":{"rendered":"<div class=\"np-wpis\">\n<p>Strona firmy mo\u017ce dzia\u0142a\u0107 bez zarzutu, a mimo to mie\u0107 otwarte furtki w ustawieniach poczty, WordPressa i serwera. Te ustawienia wp\u0142ywaj\u0105 te\u017c na sprzeda\u017c. Od 1 lutego 2024 roku Gmail wymaga od wszystkich nadawc\u00f3w uwierzytelnienia poczty, czyli potwierdzenia, \u017ce mail rzeczywi\u015bcie pochodzi z domeny nadawcy.<\/p>\n<p>Poczt\u0119, certyfikat i nag\u0142\u00f3wki sprawdzisz sam darmowymi narz\u0119dziami, a wersj\u0119 WordPressa i raport Google zobaczysz w swoich panelach.<\/p>\n<div class=\"np-skrot\">\n<p class=\"np-skrot-tytul\">W skr\u00f3cie<\/p>\n<ul>\n<li>Rekordy SPF i DKIM pomagaj\u0105 Twoim mailom dotrze\u0107, a DMARC utrudnia podszywanie si\u0119 pod firm\u0119.<\/li>\n<li>Otwarty plik xmlrpc.php to ustawienie domy\u015blne WordPressa, nie \u015blad w\u0142amania.<\/li>\n<li>WordPress oficjalnie wspiera tylko ostatnie wydanie g\u0142\u00f3wne, starsze nie maj\u0105 gwarantowanych poprawek.<\/li>\n<li>Problem z bezpiecze\u0144stwem mo\u017ce da\u0107 ostrze\u017cenie przy stronie w wynikach Google i w przegl\u0105darce.<\/li>\n<\/ul>\n<\/div>\n<div class=\"np-liczby\">\n<div class=\"np-liczba\"><strong>11 334<\/strong><span>nowe luki w ekosystemie WordPressa w 2025 roku (Patchstack)<\/span><\/div>\n<div class=\"np-liczba\"><strong>40 120<\/strong><span>incydent\u00f3w phishingu w Polsce w 2024 roku (CERT Polska)<\/span><\/div>\n<div class=\"np-liczba\"><strong>5000<\/strong><span>maili dziennie do Gmaila: powy\u017cej tej liczby DMARC jest wymagany<\/span><\/div>\n<\/div>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_85 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Spis tre\u015bci<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Prze\u0142\u0105cznik Spisu Tre\u015bci\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #003366;color:#003366\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #003366;color:#003366\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#Co_pokazal_nasz_przeglad_stron_firm\" >Co pokaza\u0142 nasz przegl\u0105d stron firm<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#Poczta_kto_moze_wyslac_maila_z_Twojej_domeny\" >Poczta: kto mo\u017ce wys\u0142a\u0107 maila z Twojej domeny<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#WordPress_jak_stara_jest_wersja_Twojej_strony\" >WordPress: jak stara jest wersja Twojej strony<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#Plik_xmlrpcphp_furtka_otwarta_domyslnie\" >Plik xmlrpc.php: furtka otwarta domy\u015blnie<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#Certyfikat_i_HTTPS_rzadki_problem_ale_widac_go_od_razu\" >Certyfikat i HTTPS: rzadki problem, ale wida\u0107 go od razu<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#Naglowki_bezpieczenstwa_dodatkowa_warstwa_ochrony\" >Nag\u0142\u00f3wki bezpiecze\u0144stwa: dodatkowa warstwa ochrony<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#Co_widzi_Google_gdy_ze_strona_jest_cos_nie_tak\" >Co widzi Google, gdy ze stron\u0105 jest co\u015b nie tak<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#Lista_kontrolna_z_darmowymi_narzedziami\" >Lista kontrolna z darmowymi narz\u0119dziami<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#Od_czego_zaczac_gdy_brakow_jest_kilka\" >Od czego zacz\u0105\u0107, gdy brak\u00f3w jest kilka<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#Najczestsze_pytania\" >Najcz\u0119stsze pytania<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#Zrodla\" >\u0179r\u00f3d\u0142a<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Co_pokazal_nasz_przeglad_stron_firm\"><\/span>Co pokaza\u0142 nasz przegl\u0105d stron firm<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>To nie jest losowa pr\u00f3ba polskiego internetu, tylko domeny firm, g\u0142\u00f3wnie ma\u0142ych i \u015brednich, kt\u00f3re trafi\u0142y do naszego skanera. Od 15 pa\u017adziernika do 13 listopada 2026 roku sprawdzili\u015bmy z zewn\u0105trz 210 552 takie domeny, g\u0142\u00f3wnie polskie. 180 578 z nich, czyli 85,8%, ma ko\u0144c\u00f3wk\u0119 .pl.<\/p>\n<h3>Jak czyta\u0107 te liczby<\/h3>\n<ul>\n<li>Linia wyda\u0144 to g\u0142\u00f3wna wersja WordPressa razem z jej poprawkami. Wiek WordPressa liczymy od daty wydania g\u0142\u00f3wnej linii (np. 6.4), a nie od ostatniej poprawki. Starsza linia nie oznacza automatycznie, \u017ce strona jest podatna. Oznacza, \u017ce jest daleko za aktualn\u0105 wersj\u0105.<\/li>\n<li>Test poczty sprawdza rekordy SPF i DMARC w ustawieniach domeny (DNS), tak\u017ce w domenach, kt\u00f3re nie wysy\u0142aj\u0105 poczty. Brak DMARC znaczy, \u017ce domena nie m\u00f3wi serwerom odbiorc\u00f3w, co zrobi\u0107 z mailem podszywaj\u0105cym si\u0119 pod ni\u0105.<\/li>\n<li>Brak nag\u0142\u00f3wk\u00f3w i otwarty xmlrpc.php to s\u0142absza konfiguracja, nie dow\u00f3d w\u0142amania. Dane nie m\u00f3wi\u0105, ile stron zhakowano.<\/li>\n<li>Ka\u017cdy wynik ma w\u0142asn\u0105 podstaw\u0119, podan\u0105 przy liczbie, wi\u0119c wynik\u00f3w nie da si\u0119 dodawa\u0107.<\/li>\n<\/ul>\n<p>WordPressa u\u017cywa\u0142o 90 803 z 210 552 domen (43,1%). Dlatego cz\u0119\u015b\u0107 wynik\u00f3w dotyczy tylko tej grupy.<\/p>\n<figure class=\"np-wykres\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/nprofit.net\/pl\/wp-content\/uploads\/2026\/11\/wykres-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-w1-5cbc896567.png\" alt=\"Braki w ustawieniach stron firm: Brak 3+ z 6 nag\u0142\u00f3wk\u00f3w (z 202 665 stron) | 90,7%; Otwarty xmlrpc.php (z 90 803 WordPress\u00f3w) | 70,8%; Brak DMARC (z 208 533 domen) | 45%; Linia WordPressa starsza ni\u017c 2 lata (z 71 758) | 20,1%; Brak SPF (z 208 533 domen) | 10,8%; Brak HTTPS (z 192 565 stron) | 1,5%; Wygas\u0142y certyfikat (z 192 565 stron) | 1,1%. \u0179r\u00f3d\u0142o: NPROFIT, skan 15.10-13.11.2026, 210 552 domeny firm, g\u0142\u00f3wnie polskich; ka\u017cdy wiersz ma inn\u0105 podstaw\u0119\" width=\"560\" height=\"789\" loading=\"lazy\" \/><\/figure>\n<h2><span class=\"ez-toc-section\" id=\"Poczta_kto_moze_wyslac_maila_z_Twojej_domeny\"><\/span>Poczta: kto mo\u017ce wys\u0142a\u0107 maila z Twojej domeny<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Rekordu DMARC nie mia\u0142o 93 871 z 208 533 domen (45,0%). Brak DMARC nie oznacza ataku, tylko brak instrukcji dla serwer\u00f3w odbiorc\u00f3w.<\/p>\n<p>SPF to lista serwer\u00f3w, kt\u00f3re mog\u0105 wysy\u0142a\u0107 poczt\u0119 w imieniu domeny. DKIM to cyfrowy podpis wiadomo\u015bci. DMARC to regu\u0142a dla odbiorcy: wed\u0142ug <a href=\"https:\/\/support.google.com\/a\/answer\/2466580?hl=pl\">pomocy Google Workspace<\/a> serwer, kt\u00f3ry dostaje mail niezgodny z SPF lub DKIM, sprawdza rekord DMARC i decyduje, czy go odrzuci\u0107, przenie\u015b\u0107 do kwarantanny, czy dostarczy\u0107.<\/p>\n<p>Brak SPF zdarza\u0142 si\u0119 rzadziej: dotyczy\u0142 22 566 z 208 533 domen (10,8%).<\/p>\n<h3>Dlaczego to dotyczy sprzeda\u017cy, nie tylko bezpiecze\u0144stwa<\/h3>\n<p><a href=\"https:\/\/support.google.com\/a\/answer\/81126?hl=pl\">Wytyczne Google dla nadawc\u00f3w<\/a> precyzuj\u0105, \u017ce od wszystkich wymagany jest SPF lub DKIM. Kto wysy\u0142a na konta Gmail ponad 5000 wiadomo\u015bci dziennie, musi mie\u0107 naraz SPF, DKIM i DMARC.<\/p>\n<p>Te same wytyczne m\u00f3wi\u0105, \u017ce wiadomo\u015bci bez uwierzytelnienia mog\u0105 trafi\u0107 do spamu albo zosta\u0107 odrzucone. Firma, kt\u00f3ra wysy\u0142a oferty i faktury mailem, ryzykuje wi\u0119c, \u017ce klient ich po prostu nie zobaczy. Google zaleca te\u017c ustawi\u0107 uwierzytelnianie w domenie, na kt\u00f3rej stoi publiczna strona.<\/p>\n<p>Przy ma\u0142ej wysy\u0142ce brak DMARC grozi wi\u0119c g\u0142\u00f3wnie podszywaniem si\u0119 pod firm\u0119. Brak SPF i DKIM grozi tak\u017ce tym, \u017ce Twoje w\u0142asne maile nie dotr\u0105.<\/p>\n<h3>Kogo naprawd\u0119 chroni DMARC<\/h3>\n<p>Fa\u0142szywy mail podpisany Twoj\u0105 domen\u0105 mo\u017ce trafi\u0107 do Twoich klient\u00f3w, dostawc\u00f3w i pracownik\u00f3w, a Ty mo\u017cesz o nim nie wiedzie\u0107. Dlatego DMARC chroni przede wszystkim ich pieni\u0105dze i Twoj\u0105 reputacj\u0119. Raporty DMARC, jak podaje Google, pomagaj\u0105 wykry\u0107 nadawc\u00f3w, kt\u00f3rzy mog\u0105 podszywa\u0107 si\u0119 pod Twoj\u0105 domen\u0119.<\/p>\n<p>CERT Polska w <a href=\"https:\/\/cert.pl\/posts\/2021\/10\/mechanizmy-weryfikacji-nadawcy-wiadomosci\/\">artykule o weryfikacji nadawcy<\/a> pisze, \u017ce podszywanie si\u0119 pod nadawc\u0119 wiadomo\u015bci \u201ejest nadal jedn\u0105 z podstawowych technik wykorzystywan\u0105 przy atakach socjotechnicznych\u201d. Skal\u0119 pokazuje <a href=\"https:\/\/www.gov.pl\/web\/baza-wiedzy\/analiza-bezpieczenstwa-polskiego-internetu-w-2024-roku\">analiza CERT Polska za 2024 rok<\/a>: w Polsce najwi\u0119cej zg\u0142oszonych incydent\u00f3w to oszustwa komputerowe, w tym 40 120 przypadk\u00f3w phishingu, czyli wy\u0142udzania danych przez podszywanie si\u0119.<\/p>\n<p>W Stanach Zjednoczonych FBI w <a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2024_IC3Report.pdf\">raporcie IC3 za 2024 rok<\/a> wyliczy\u0142o zg\u0142oszone straty z oszustw business email compromise, wymierzonych w firmy p\u0142ac\u0105ce przelewami, na ok. 2,77 mld dolar\u00f3w. To dane z innego kraju i o szerszym zjawisku, ale pokazuj\u0105, \u017ce stawk\u0105 s\u0105 przelewy, a nie tylko spam.<\/p>\n<p>Czego DMARC nie za\u0142atwi i o czym \u0142atwo zapomnie\u0107:<\/p>\n<ul>\n<li>Nie pomo\u017ce, gdy kto\u015b przejmie prawdziw\u0105 skrzynk\u0119.<\/li>\n<li>Same ustawienia DMARC s\u0105 przy tym tylko wskaz\u00f3wk\u0105 dla serwera odbiorcy, cho\u0107 wed\u0142ug CERT Polska wi\u0119kszo\u015b\u0107 serwer\u00f3w bierze je pod uwag\u0119.<\/li>\n<li>CERT Polska radzi ustawi\u0107 SPF i DMARC tak\u017ce w domenach, z kt\u00f3rych nikt nie wysy\u0142a poczty, bo kto\u015b mo\u017ce si\u0119 pod nie podszywa\u0107 nawet bez \u017cadnej skrzynki.<\/li>\n<\/ul>\n<blockquote>\n<p>Najprostszy test na dzi\u015b: wpisz swoj\u0105 domen\u0119 w bezpiecznapoczta.cert.pl i zobacz, czy narz\u0119dzie znajduje rekord DMARC.<\/p>\n<\/blockquote>\n<h2><span class=\"ez-toc-section\" id=\"WordPress_jak_stara_jest_wersja_Twojej_strony\"><\/span>WordPress: jak stara jest wersja Twojej strony<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>WordPress oficjalnie wspiera tylko ostatnie wydanie g\u0142\u00f3wne, a wed\u0142ug <a href=\"https:\/\/wordpress.org\/documentation\/article\/supported-versions\/\">dokumentacji o wspieranych wersjach<\/a> poprawki bezpiecze\u0144stwa trafiaj\u0105 do starszych linii grzeczno\u015bciowo, bez gwarancji i bez terminu. W chwili pisania najnowsza linia to 7.1, a 28 pa\u017adziernika 2026 roku wysz\u0142o wydanie bezpiecze\u0144stwa 7.1.4.<\/p>\n<p>Wersj\u0119 WordPressa uda\u0142o nam si\u0119 ustali\u0107 na 71 758 stronach. Co pi\u0105ta z nich, dok\u0142adnie 14 399 (20,1%), dzia\u0142a\u0142a na linii wydanej ponad dwa lata przed skanem.<\/p>\n<p>Na kolejnych 2 348 (3,3%) dzia\u0142a\u0142a linia sprzed roku do dw\u00f3ch lat. Taka strona stoi daleko za wersj\u0105, kt\u00f3r\u0105 tw\u00f3rcy aktywnie utrzymuj\u0105.<\/p>\n<figure class=\"np-wykres\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/nprofit.net\/pl\/wp-content\/uploads\/2026\/11\/wykres-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-w2-c7193e5ce1.png\" alt=\"WordPress na stronach firm: wersje i xmlrpc.php: Otwarty xmlrpc.php (z 90 803) | 70,8%; Linia starsza ni\u017c 2 lata (z 71 758) | 20,1%; Linia sprzed 1-2 lat (z 71 758) | 3,3%. \u0179r\u00f3d\u0142o: NPROFIT, skan 15.10-13.11.2026, strony firm na WordPressie, g\u0142\u00f3wnie polskie; wiek linii od daty jej wydania\" width=\"560\" height=\"454\" loading=\"lazy\" \/><\/figure>\n<h3>Gdzie powstaje najwi\u0119cej luk: we wtyczkach<\/h3>\n<p><a href=\"https:\/\/patchstack.com\/whitepaper\/state-of-wordpress-security-in-2026\/\">Raport Patchstack o 2025 roku<\/a> naliczy\u0142 w ca\u0142ym ekosystemie WordPressa, bez podzia\u0142u na kraje, 11 334 nowe podatno\u015bci: 91% we wtyczkach, 9% w motywach i tylko 6 o niskim priorytecie w samym rdzeniu.<\/p>\n<p>Aktualny rdze\u0144 to podstawa, ale r\u00f3wnie wa\u017cne s\u0105 aktualne wtyczki. <a href=\"https:\/\/developer.wordpress.org\/advanced-administration\/security\/hardening\/\">Poradnik WordPressa o zabezpieczaniu strony<\/a> radzi aktualizowa\u0107 wtyczki i usuwa\u0107 te, kt\u00f3rych strona nie u\u017cywa. Szerzej opisujemy to w tek\u015bcie <a href=\"https:\/\/nprofit.net\/pl\/blog\/sposoby-na-zabezpieczenie-strony-na-wordpressie\/\">o sposobach zabezpieczenia strony na WordPressie<\/a>.<\/p>\n<p>Jak dzia\u0142aj\u0105 automatyczne aktualizacje WordPressa:<\/p>\n<ul>\n<li>Od wersji 5.6 nowe instalacje WordPressa domy\u015blnie aktualizuj\u0105 si\u0119 same, tak\u017ce do nowych wyda\u0144 g\u0142\u00f3wnych.<\/li>\n<li>Wtyczki i motywy domy\u015blnie aktualizuj\u0105 si\u0119 same tylko w szczeg\u00f3lnych przypadkach, gdy wska\u017ce to zesp\u00f3\u0142 bezpiecze\u0144stwa WordPressa, ale automatyczne aktualizacje wybranych wtyczek mo\u017cna w\u0142\u0105czy\u0107.<\/li>\n<li>Instalacje sprzed wersji 5.6 zachowuj\u0105 dawne ustawienia, wi\u0119c na nowe wydania g\u0142\u00f3wne trzeba je przenie\u015b\u0107 r\u0119cznie albo w\u0142\u0105czy\u0107 t\u0119 opcj\u0119.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Plik_xmlrpcphp_furtka_otwarta_domyslnie\"><\/span>Plik xmlrpc.php: furtka otwarta domy\u015blnie<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>XML-RPC to starszy spos\u00f3b zdalnej obs\u0142ugi WordPressa, z kt\u00f3rego korzystaj\u0105 niekt\u00f3re aplikacje i wtyczki. Plik xmlrpc.php dzia\u0142a w zwyk\u0142ej instalacji, dop\u00f3ki kto\u015b go nie ograniczy.<\/p>\n<p>Skaner znalaz\u0142 ten plik publicznie dost\u0119pny na 64 317 z 90 803 stron na WordPressie (70,8%). To ustawienie domy\u015blne WordPressa.<\/p>\n<p>K\u0142opot w tym, \u017ce to cz\u0119sty cel atak\u00f3w na has\u0142a. <a href=\"https:\/\/developer.wordpress.org\/advanced-administration\/security\/brute-force\/\">Poradnik WordPressa o atakach brute force<\/a>, czyli zgadywaniu hase\u0142 metod\u0105 pr\u00f3b, radzi wy\u0142\u0105czy\u0107 XML-RPC, je\u015bli nie jest u\u017cywany, a gdy jest potrzebny (na przyk\u0142ad dla wtyczki Jetpack albo aplikacji mobilnej), ograniczy\u0107 do niego dost\u0119p i liczb\u0119 pr\u00f3b.<\/p>\n<p>Zanim zlecisz wy\u0142\u0105czenie, ustal z wykonawc\u0105, czy z XML-RPC korzysta aplikacja albo wtyczka. Blokuje si\u0119 go w konfiguracji serwera albo we wtyczce bezpiecze\u0144stwa.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Certyfikat_i_HTTPS_rzadki_problem_ale_widac_go_od_razu\"><\/span>Certyfikat i HTTPS: rzadki problem, ale wida\u0107 go od razu<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Z certyfikatem wi\u0119kszo\u015b\u0107 firm radzi sobie dobrze. Test certyfikatu obj\u0105\u0142 192 565 stron: certyfikat wygas\u0142 na 2 198 (1,1%), a 2 981 (1,5%) w og\u00f3le nie u\u017cywa\u0142o HTTPS. W\u015br\u00f3d stron bez HTTPS s\u0105 te\u017c domeny zaparkowane i nieutrzymywane.<\/p>\n<p>W <a href=\"https:\/\/developers.google.com\/search\/docs\/appearance\/page-experience?hl=pl\">opisie jako\u015bci strony w dokumentacji Google<\/a> bezpieczne wy\u015bwietlanie stron to jedno z pyta\u0144 do samooceny. Dat\u0119 wa\u017cno\u015bci certyfikatu poka\u017ce przegl\u0105darka po klikni\u0119ciu ikony obok adresu strony. Jak wdro\u017cy\u0107 HTTPS bez utraty ruchu, opisujemy w <a href=\"https:\/\/nprofit.net\/pl\/blog\/jak-zainstalowac-certyfikat-ssl-i-prawidlowo-wlaczyc-https-na-stronie-seo-checklista\/\">li\u015bcie kontrolnej o certyfikacie SSL<\/a>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Naglowki_bezpieczenstwa_dodatkowa_warstwa_ochrony\"><\/span>Nag\u0142\u00f3wki bezpiecze\u0144stwa: dodatkowa warstwa ochrony<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Tu w\u0142a\u015bcicielowi wystarczy wiedzie\u0107 dwie rzeczy: czy nag\u0142\u00f3wki s\u0105 ustawione i kto je pilnuje. Ustawia je wykonawca w konfiguracji serwera, dopasowuj\u0105c do strony, \u017ceby nie zablokowa\u0107 na przyk\u0142ad mapy albo czatu.<\/p>\n<p>Nag\u0142\u00f3wki bezpiecze\u0144stwa to kr\u00f3tkie instrukcje, kt\u00f3re serwer wysy\u0142a przegl\u0105darce razem ze stron\u0105. M\u00f3wi\u0105 na przyk\u0142ad, \u017ce strony nie wolno osadza\u0107 w cudzej ramce albo \u017ce trzeba \u0142\u0105czy\u0107 si\u0119 z ni\u0105 wy\u0142\u0105cznie przez HTTPS.<\/p>\n<p>Nasz skaner sprawdza\u0142 sze\u015b\u0107 zalecanych nag\u0142\u00f3wk\u00f3w na 202 665 stronach i pe\u0142ny zestaw znalaz\u0142 tylko na 4 845 (2,4%). Na 183 871 (90,7%) brakowa\u0142o co najmniej trzech. Kt\u00f3rych brakuje na Twojej stronie, poka\u017c\u0105 darmowe narz\u0119dzia z listy kontrolnej.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Co_widzi_Google_gdy_ze_strona_jest_cos_nie_tak\"><\/span>Co widzi Google, gdy ze stron\u0105 jest co\u015b nie tak<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Search Console to bezp\u0142atne narz\u0119dzie Google, w kt\u00f3rym w\u0142a\u015bciciel strony widzi, jak wyszukiwarka j\u0105 ocenia i jakie problemy w niej znalaz\u0142a.<\/p>\n<p>Google zg\u0142asza tam trzy rodzaje problem\u00f3w: tre\u015bci zmodyfikowane przez haker\u00f3w, z\u0142o\u015bliwe i niechciane oprogramowanie oraz in\u017cynieri\u0119 spo\u0142eczn\u0105. Wida\u0107 je w raporcie <a href=\"https:\/\/support.google.com\/webmasters\/answer\/9044101?hl=pl\">Problemy dotycz\u0105ce bezpiecze\u0144stwa<\/a>.<\/p>\n<p>Pomoc Google opisuje skutek: taka strona mo\u017ce wy\u015bwietla\u0107 si\u0119 w wynikach z etykiet\u0105 ostrzegawcz\u0105, a przegl\u0105darka mo\u017ce pokaza\u0107 pe\u0142noekranowe ostrze\u017cenie.<\/p>\n<p>Po naprawie ca\u0142ej witryny trzeba poprosi\u0107 o ponowne sprawdzenie, kt\u00f3re wed\u0142ug Google trwa zwykle od kilku dni do kilku tygodni.<\/p>\n<p>Google wymienia te\u017c typowe drogi w\u0142amania: luk\u0119 w oprogramowaniu strony, na przyk\u0142ad w starszej wersji WordPressa, albo we wtyczkach firm zewn\u0119trznych.<\/p>\n<blockquote>\n<p>Upewnij si\u0119, \u017ce masz w\u0142asny dost\u0119p do Search Console i \u017ce kto\u015b regularnie zagl\u0105da do raportu bezpiecze\u0144stwa.<\/p>\n<\/blockquote>\n<p>Jak pod\u0142\u0105czy\u0107 stron\u0119 do Search Console, pokazujemy w <a href=\"https:\/\/nprofit.net\/pl\/blog\/jak-podlaczyc-google-search-console-do-strony-internetowej\/\">poradniku o dodawaniu strony do Google<\/a>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Lista_kontrolna_z_darmowymi_narzedziami\"><\/span>Lista kontrolna z darmowymi narz\u0119dziami<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Potrzebujesz przegl\u0105darki oraz dost\u0119pu do kokpitu WordPressa i Search Console. Je\u015bli go nie masz, te dwa punkty zostaw wykonawcy. Zapisz wyniki, przydadz\u0105 si\u0119 w rozmowie z nim.<\/p>\n<table class=\"np-tabela\">\n<thead>\n<tr>\n<th>Co sprawdzi\u0107<\/th>\n<th>Czym<\/th>\n<th>Dobry wynik<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td data-label=\"Co sprawdzi\u0107\">SPF i DMARC<\/td>\n<td data-label=\"Czym\"><a href=\"https:\/\/bezpiecznapoczta.cert.pl\/\">bezpiecznapoczta.cert.pl<\/a>, wpisz domen\u0119<\/td>\n<td data-label=\"Dobry wynik\">Oba rekordy s\u0105, bez b\u0142\u0119d\u00f3w<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Co sprawdzi\u0107\">Wersja WordPressa<\/td>\n<td data-label=\"Czym\">Kokpit, zak\u0142adka Aktualizacje<\/td>\n<td data-label=\"Dobry wynik\">Najnowsza linia, wtyczki bez zaleg\u0142o\u015bci<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Co sprawdzi\u0107\">Plik xmlrpc.php<\/td>\n<td data-label=\"Czym\">adres domeny z dopiskiem \/xmlrpc.php<\/td>\n<td data-label=\"Dobry wynik\">Blokada albo \u015bwiadoma decyzja wykonawcy<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Co sprawdzi\u0107\">Certyfikat<\/td>\n<td data-label=\"Czym\">ikona obok adresu w przegl\u0105darce<\/td>\n<td data-label=\"Dobry wynik\">Wa\u017cny, z kilkutygodniowym zapasem<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Co sprawdzi\u0107\">Nag\u0142\u00f3wki<\/td>\n<td data-label=\"Czym\">securityheaders.com albo test HTTP Observatory Mozilli<\/td>\n<td data-label=\"Dobry wynik\">Brak uwag albo braki, kt\u00f3re wykonawca umie uzasadni\u0107<\/td>\n<\/tr>\n<tr>\n<td data-label=\"Co sprawdzi\u0107\">Raport w Search Console<\/td>\n<td data-label=\"Czym\">Problemy dotycz\u0105ce bezpiecze\u0144stwa<\/td>\n<td data-label=\"Dobry wynik\">Zielony znacznik, brak problem\u00f3w<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>W serwisie bezpiecznapoczta.cert.pl CERT Polska pozwala sprawdzi\u0107, czy mechanizmy weryfikacji nadawcy poczty w domenie s\u0105 wdro\u017cone poprawnie. Gdy pod adresem z dopiskiem \/xmlrpc.php zobaczysz kr\u00f3tki angielski komunikat z nazw\u0105 XML-RPC zamiast b\u0142\u0119du, plik jest dost\u0119pny.<\/p>\n<h3>O co zapyta\u0107 wykonawc\u0119<\/h3>\n<ul>\n<li>Czy firmowa poczta ma podpis DKIM? Sprawdzi to wykonawca albo dostawca poczty.<\/li>\n<li>Czy domena ma DMARC? Czy jego regu\u0142a tylko obserwuje maile, czy ju\u017c ka\u017ce zatrzymywa\u0107 fa\u0142szywe?<\/li>\n<li>Kto aktualizuje WordPressa i wtyczki? Jak cz\u0119sto to robi?<\/li>\n<li>Czy strona potrzebuje XML-RPC? Je\u015bli nie, czy mo\u017cna go zablokowa\u0107?<\/li>\n<li>Kto dostaje powiadomienie, zanim certyfikat wyga\u015bnie?<\/li>\n<li>Kto czyta raport bezpiecze\u0144stwa w Search Console i czy mam do niego dost\u0119p?<\/li>\n<\/ul>\n<h3>Po czym pozna\u0107, \u017ce idzie dobrze<\/h3>\n<p>Narz\u0119dzie CERT nie zg\u0142asza b\u0142\u0119d\u00f3w w SPF i DMARC, a kto\u015b czyta raporty, kt\u00f3re przychodz\u0105 z rekordu DMARC. W kokpicie WordPressa nie ma zaleg\u0142ych aktualizacji, a wykonawca umie odpowiedzie\u0107 na ka\u017cde pytanie z listy.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Od_czego_zaczac_gdy_brakow_jest_kilka\"><\/span>Od czego zacz\u0105\u0107, gdy brak\u00f3w jest kilka<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Proponowana kolejno\u015b\u0107, od tego, co najszybciej uderza w klient\u00f3w i pieni\u0105dze:<\/p>\n<ol>\n<li><strong>Certyfikat<\/strong>: wygas\u0142y naprawiasz od razu, bo jego skutek widzi ka\u017cdy odwiedzaj\u0105cy.<\/li>\n<li><strong>Poczta<\/strong>: SPF i DKIM decyduj\u0105, czy Twoje oferty i faktury dotr\u0105, a DMARC utrudnia podszywanie si\u0119 pod firm\u0119.<\/li>\n<li><strong>WordPress<\/strong>: linia starsza ni\u017c aktualna, zw\u0142aszcza sprzed ponad dw\u00f3ch lat, bo oficjalne wsparcie ma tylko najnowsza.<\/li>\n<li><strong>xmlrpc.php<\/strong>: blokada albo \u015bwiadoma decyzja, \u017ce jest potrzebny.<\/li>\n<li><strong>Nag\u0142\u00f3wki<\/strong>: dodatkowa warstwa, ustawiana przez wykonawc\u0119.<\/li>\n<\/ol>\n<p>O tym, co zrobi\u0107 dalej, rozstrzyga odpowied\u017a na pytanie, kto odpowiada za te ustawienia. Je\u015bli wykonawca odpowiada na pytania z listy bez wahania i usuwa braki w uzgodnionym terminie, wystarczy jednorazowa poprawka.<\/p>\n<p>Je\u015bli brakuje DMARC albo strona stoi na starszej linii WordPressa, a nikt nie potrafi powiedzie\u0107, kto to ustawia, problemem jest brak opiekuna strony i domeny. Wtedy rozs\u0105dniejsza jest sta\u0142a opieka nad stron\u0105, bo ustawienia mog\u0105 si\u0119 zmieni\u0107 przy przeprowadzce na inny hosting albo zmianie wykonawcy.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Najczestsze_pytania\"><\/span>Najcz\u0119stsze pytania<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3>Co to jest DMARC?<\/h3>\n<p>DMARC to rekord w ustawieniach domeny (DNS) z instrukcj\u0105 dla serwer\u00f3w odbiorc\u00f3w: dostarczy\u0107, przenie\u015b\u0107 do spamu albo odrzuci\u0107 mail, kt\u00f3ry nie przeszed\u0142 weryfikacji.<\/p>\n<p>Wed\u0142ug Google, \u017ceby przej\u015b\u0107 DMARC, wiadomo\u015b\u0107 musi by\u0107 uwierzytelniona przez SPF lub DKIM w tej samej domenie, kt\u00f3ra widnieje w polu Od. Google zaleca zaczyna\u0107 od polityki none (tylko obserwuj), a po przejrzeniu raport\u00f3w zaostrzy\u0107 j\u0105 do quarantine (do spamu) lub reject (odrzu\u0107).<\/p>\n<h3>Jak sprawdzi\u0107 DMARC i SPF swojej domeny?<\/h3>\n<p>Najpro\u015bciej w narz\u0119dziu CERT Polska pod adresem bezpiecznapoczta.cert.pl. Wed\u0142ug CERT Polska ten serwis pozwala zweryfikowa\u0107, czy mechanizmy weryfikacji nadawcy poczty w domenie s\u0105 wdro\u017cone poprawnie. Wynik poka\u017ce, czy rekordy s\u0105 i czy nie maj\u0105 b\u0142\u0119d\u00f3w.<\/p>\n<h3>Dlaczego moja strona wy\u015bwietla si\u0119 jako niebezpieczna?<\/h3>\n<p>Je\u015bli ostrze\u017cenie pokazuje Google, chodzi o problem wykryty na stronie: tre\u015bci podmienione przez haker\u00f3w, z\u0142o\u015bliwe oprogramowanie albo tre\u015bci wy\u0142udzaj\u0105ce dane. Szczeg\u00f3\u0142y pokazuje raport Problemy dotycz\u0105ce bezpiecze\u0144stwa w Search Console. Po naprawie ca\u0142ej witryny prosisz tam o ponowne sprawdzenie. Ostrze\u017cenie przegl\u0105darki mo\u017ce te\u017c wynika\u0107 z wygas\u0142ego certyfikatu.<\/p>\n<h3>Czy trzeba aktualizowa\u0107 WordPressa?<\/h3>\n<p>Tak. WordPress oficjalnie wspiera tylko ostatnie wydanie g\u0142\u00f3wne, a starsze linie dostaj\u0105 poprawki bezpiecze\u0144stwa wy\u0142\u0105cznie grzeczno\u015bciowo, bez gwarancji. Aktualizowa\u0107 trzeba te\u017c wtyczki: wed\u0142ug raportu Patchstack za 2025 rok to we wtyczkach powsta\u0142a zdecydowana wi\u0119kszo\u015b\u0107 nowych luk w ca\u0142ym ekosystemie WordPressa.<\/p>\n<h3>Czy wy\u0142\u0105czenie xmlrpc.php co\u015b zepsuje?<\/h3>\n<p>Mo\u017ce, je\u015bli z XML-RPC korzysta aplikacja mobilna albo wtyczka. Dokumentacja WordPressa radzi wy\u0142\u0105czy\u0107 go, gdy nie jest u\u017cywany, a gdy jest potrzebny, na przyk\u0142ad dla wtyczki Jetpack, ograniczy\u0107 dost\u0119p i liczb\u0119 pr\u00f3b. Decyzj\u0119 warto podj\u0105\u0107 razem z wykonawc\u0105, kt\u00f3ry wie, co dzia\u0142a na stronie.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Zrodla\"><\/span>\u0179r\u00f3d\u0142a<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<div class=\"np-zrodla\">\n<ul>\n<li><a href=\"https:\/\/support.google.com\/a\/answer\/81126?hl=pl\" target=\"_blank\" rel=\"noopener\">Google: Wskaz\u00f3wki dla nadawc\u00f3w e-maili<\/a>: Wymagania Gmaila wobec nadawc\u00f3w od 1 lutego 2024 roku<\/li>\n<li><a href=\"https:\/\/support.google.com\/a\/answer\/2466580?hl=pl\" target=\"_blank\" rel=\"noopener\">Google Workspace: Konfigurowanie DMARC<\/a>: Jak dzia\u0142a DMARC i od jakiej polityki zaczyna\u0107<\/li>\n<li><a href=\"https:\/\/cert.pl\/posts\/2021\/10\/mechanizmy-weryfikacji-nadawcy-wiadomosci\/\" target=\"_blank\" rel=\"noopener\">CERT Polska: Mechanizmy weryfikacji nadawcy wiadomo\u015bci (2021)<\/a>: Podszywanie si\u0119, ograniczenia DMARC, domeny bez poczty, narz\u0119dzie<\/li>\n<li><a href=\"https:\/\/www.gov.pl\/web\/baza-wiedzy\/analiza-bezpieczenstwa-polskiego-internetu-w-2024-roku\" target=\"_blank\" rel=\"noopener\">Gov.pl: Analiza bezpiecze\u0144stwa polskiego internetu w 2024 roku<\/a>: Liczba zg\u0142osze\u0144 i incydent\u00f3w phishingu w Polsce<\/li>\n<li><a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2024_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\">FBI IC3: Internet Crime Report 2024<\/a>: Skargi i straty z oszustw business email compromise w USA<\/li>\n<li><a href=\"https:\/\/wordpress.org\/documentation\/article\/supported-versions\/\" target=\"_blank\" rel=\"noopener\">WordPress.org: Supported Versions<\/a>: Kt\u00f3re wydania WordPressa s\u0105 wspierane<\/li>\n<li><a href=\"https:\/\/wordpress.org\/news\/category\/releases\/\" target=\"_blank\" rel=\"noopener\">WordPress.org: lista wyda\u0144<\/a>: Aktualna linia 7.1 i wydanie bezpiecze\u0144stwa 7.1.4<\/li>\n<li><a href=\"https:\/\/patchstack.com\/whitepaper\/state-of-wordpress-security-in-2026\/\" target=\"_blank\" rel=\"noopener\">Patchstack: State of WordPress Security in 2026<\/a>: Liczba nowych podatno\u015bci w 2025 roku i ich podzia\u0142<\/li>\n<li><a href=\"https:\/\/developer.wordpress.org\/advanced-administration\/security\/hardening\/\" target=\"_blank\" rel=\"noopener\">WordPress: Hardening WordPress<\/a>: Zalecenie aktualizacji i usuwania wtyczek<\/li>\n<li><a href=\"https:\/\/wordpress.org\/documentation\/article\/configuring-automatic-background-updates\/\" target=\"_blank\" rel=\"noopener\">WordPress: Configuring Automatic Background Updates<\/a>: Co aktualizuje si\u0119 automatycznie<\/li>\n<li><a href=\"https:\/\/developer.wordpress.org\/advanced-administration\/security\/brute-force\/\" target=\"_blank\" rel=\"noopener\">WordPress: Brute Force Attacks<\/a>: Zalecenia dotycz\u0105ce xmlrpc.php<\/li>\n<li><a href=\"https:\/\/developers.google.com\/search\/docs\/appearance\/page-experience?hl=pl\" target=\"_blank\" rel=\"noopener\">Google Search Central: jako\u015b\u0107 strony w wynikach<\/a>: Pytanie o bezpieczne wy\u015bwietlanie stron<\/li>\n<li><a href=\"https:\/\/support.google.com\/webmasters\/answer\/9044101?hl=pl\" target=\"_blank\" rel=\"noopener\">Pomoc Search Console: Problemy dotycz\u0105ce bezpiecze\u0144stwa<\/a>: Typy problem\u00f3w, ostrze\u017cenia i ponowne sprawdzenie<\/li>\n<\/ul>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Co sprawdzi\u0107 w poczcie, WordPressie, certyfikacie i nag\u0142\u00f3wkach strony firmy: dane z naszego przegl\u0105du domen firm i pytania do wykonawcy.<\/p>\n","protected":false},"author":53,"featured_media":45329,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-45328","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-poradniki"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Jak sprawdzi\u0107, czy strona firmy jest bezpieczna - Blog NPROFIT<\/title>\n<meta name=\"description\" content=\"Co sprawdzi\u0107 w poczcie, WordPressie, certyfikacie i nag\u0142\u00f3wkach strony firmy: dane z naszego przegl\u0105du domen firm i pytania do wykonawcy.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/\" \/>\n<meta property=\"og:locale\" content=\"pl_PL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna - Blog NPROFIT\" \/>\n<meta property=\"og:description\" content=\"Co sprawdzi\u0107 w poczcie, WordPressie, certyfikacie i nag\u0142\u00f3wkach strony firmy: dane z naszego przegl\u0105du domen firm i pytania do wykonawcy.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/\" \/>\n<meta property=\"og:site_name\" content=\"NPROFIT\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/agencjaNPROFIT\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-14T04:41:17+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/nprofit.net\/pl\/wp-content\/uploads\/2026\/11\/blog-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-9374ea8c.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Zesp\u00f3\u0142 NPROFIT\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Napisane przez\" \/>\n\t<meta name=\"twitter:data1\" content=\"Zesp\u00f3\u0142 NPROFIT\" \/>\n\t<meta name=\"twitter:label2\" content=\"Szacowany czas czytania\" \/>\n\t<meta name=\"twitter:data2\" content=\"13 minut\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/\"},\"author\":{\"name\":\"Zesp\u00f3\u0142 NPROFIT\",\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/#\\\/schema\\\/person\\\/0e2d1d88d0e8907351fe70edec2e5947\"},\"headline\":\"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna\",\"datePublished\":\"2026-11-14T04:41:17+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/\"},\"wordCount\":2567,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/blog-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-9374ea8c.png\",\"articleSection\":[\"Poradniki\"],\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/\",\"url\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/\",\"name\":\"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna - Blog NPROFIT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/blog-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-9374ea8c.png\",\"datePublished\":\"2026-11-14T04:41:17+00:00\",\"description\":\"Co sprawdzi\u0107 w poczcie, WordPressie, certyfikacie i nag\u0142\u00f3wkach strony firmy: dane z naszego przegl\u0105du domen firm i pytania do wykonawcy.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/#breadcrumb\"},\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/#primaryimage\",\"url\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/blog-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-9374ea8c.png\",\"contentUrl\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/blog-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-9374ea8c.png\",\"width\":1200,\"height\":630,\"caption\":\"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Strona g\u0142\u00f3wna\",\"item\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/#website\",\"url\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/\",\"name\":\"NPROFIT\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pl-PL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/#organization\",\"name\":\"NPROFIT\",\"url\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/nprofit-logo-kwadrat-720.png\",\"contentUrl\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/nprofit-logo-kwadrat-720.png\",\"width\":720,\"height\":720,\"caption\":\"NPROFIT\"},\"image\":{\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/agencjaNPROFIT\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/nprofit\\\/\",\"https:\\\/\\\/maps.google.com\\\/?cid=17473737199003685481\"],\"legalName\":\"NPROFIT Kamil Rybicki\",\"description\":\"Agencja SEO i Google Ads z Poznania. Pozycjonowanie stron i sklep\u00f3w w modelu abonamentowym, long tail i za efekt, kampanie Google Ads i Facebook Ads.\",\"email\":\"info@nprofit.net\",\"telephone\":\"+48 531 309 569\",\"vatID\":\"PL6222677048\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"ul. Feliksa Nowowiejskiego 10\\\/6\",\"postalCode\":\"61-731\",\"addressLocality\":\"Pozna\u0144\",\"addressCountry\":\"PL\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/#\\\/schema\\\/person\\\/0e2d1d88d0e8907351fe70edec2e5947\",\"name\":\"Zesp\u00f3\u0142 NPROFIT\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/269f0548d30de7e905fc859814ebec306bc340ecaaa7bf1f7056b627f91cd03b?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/269f0548d30de7e905fc859814ebec306bc340ecaaa7bf1f7056b627f91cd03b?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/269f0548d30de7e905fc859814ebec306bc340ecaaa7bf1f7056b627f91cd03b?s=96&d=mm&r=g\",\"caption\":\"Zesp\u00f3\u0142 NPROFIT\"},\"url\":\"https:\\\/\\\/nprofit.net\\\/pl\\\/blog\\\/author\\\/zespol-nprofit\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna - Blog NPROFIT","description":"Co sprawdzi\u0107 w poczcie, WordPressie, certyfikacie i nag\u0142\u00f3wkach strony firmy: dane z naszego przegl\u0105du domen firm i pytania do wykonawcy.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/","og_locale":"pl_PL","og_type":"article","og_title":"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna - Blog NPROFIT","og_description":"Co sprawdzi\u0107 w poczcie, WordPressie, certyfikacie i nag\u0142\u00f3wkach strony firmy: dane z naszego przegl\u0105du domen firm i pytania do wykonawcy.","og_url":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/","og_site_name":"NPROFIT","article_publisher":"https:\/\/www.facebook.com\/agencjaNPROFIT\/","article_published_time":"2026-11-14T04:41:17+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/nprofit.net\/pl\/wp-content\/uploads\/2026\/11\/blog-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-9374ea8c.png","type":"image\/png"}],"author":"Zesp\u00f3\u0142 NPROFIT","twitter_card":"summary_large_image","twitter_misc":{"Napisane przez":"Zesp\u00f3\u0142 NPROFIT","Szacowany czas czytania":"13 minut"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#article","isPartOf":{"@id":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/"},"author":{"name":"Zesp\u00f3\u0142 NPROFIT","@id":"https:\/\/nprofit.net\/pl\/#\/schema\/person\/0e2d1d88d0e8907351fe70edec2e5947"},"headline":"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna","datePublished":"2026-11-14T04:41:17+00:00","mainEntityOfPage":{"@id":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/"},"wordCount":2567,"commentCount":0,"publisher":{"@id":"https:\/\/nprofit.net\/pl\/#organization"},"image":{"@id":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#primaryimage"},"thumbnailUrl":"https:\/\/nprofit.net\/pl\/wp-content\/uploads\/2026\/11\/blog-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-9374ea8c.png","articleSection":["Poradniki"],"inLanguage":"pl-PL","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/","url":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/","name":"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna - Blog NPROFIT","isPartOf":{"@id":"https:\/\/nprofit.net\/pl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#primaryimage"},"image":{"@id":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#primaryimage"},"thumbnailUrl":"https:\/\/nprofit.net\/pl\/wp-content\/uploads\/2026\/11\/blog-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-9374ea8c.png","datePublished":"2026-11-14T04:41:17+00:00","description":"Co sprawdzi\u0107 w poczcie, WordPressie, certyfikacie i nag\u0142\u00f3wkach strony firmy: dane z naszego przegl\u0105du domen firm i pytania do wykonawcy.","breadcrumb":{"@id":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#breadcrumb"},"inLanguage":"pl-PL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/"]}]},{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#primaryimage","url":"https:\/\/nprofit.net\/pl\/wp-content\/uploads\/2026\/11\/blog-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-9374ea8c.png","contentUrl":"https:\/\/nprofit.net\/pl\/wp-content\/uploads\/2026\/11\/blog-jak-sprawdzic-czy-strona-firmy-jest-bezpieczna-9374ea8c.png","width":1200,"height":630,"caption":"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna"},{"@type":"BreadcrumbList","@id":"https:\/\/nprofit.net\/pl\/blog\/jak-sprawdzic-czy-strona-firmy-jest-bezpieczna\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Strona g\u0142\u00f3wna","item":"https:\/\/nprofit.net\/pl\/"},{"@type":"ListItem","position":2,"name":"Jak sprawdzi\u0107, czy strona firmy jest bezpieczna"}]},{"@type":"WebSite","@id":"https:\/\/nprofit.net\/pl\/#website","url":"https:\/\/nprofit.net\/pl\/","name":"NPROFIT","description":"","publisher":{"@id":"https:\/\/nprofit.net\/pl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/nprofit.net\/pl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pl-PL"},{"@type":"Organization","@id":"https:\/\/nprofit.net\/pl\/#organization","name":"NPROFIT","url":"https:\/\/nprofit.net\/pl\/","logo":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/nprofit.net\/pl\/#\/schema\/logo\/image\/","url":"https:\/\/nprofit.net\/pl\/wp-content\/uploads\/2026\/11\/nprofit-logo-kwadrat-720.png","contentUrl":"https:\/\/nprofit.net\/pl\/wp-content\/uploads\/2026\/11\/nprofit-logo-kwadrat-720.png","width":720,"height":720,"caption":"NPROFIT"},"image":{"@id":"https:\/\/nprofit.net\/pl\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/agencjaNPROFIT\/","https:\/\/www.linkedin.com\/company\/nprofit\/","https:\/\/maps.google.com\/?cid=17473737199003685481"],"legalName":"NPROFIT Kamil Rybicki","description":"Agencja SEO i Google Ads z Poznania. Pozycjonowanie stron i sklep\u00f3w w modelu abonamentowym, long tail i za efekt, kampanie Google Ads i Facebook Ads.","email":"info@nprofit.net","telephone":"+48 531 309 569","vatID":"PL6222677048","address":{"@type":"PostalAddress","streetAddress":"ul. Feliksa Nowowiejskiego 10\/6","postalCode":"61-731","addressLocality":"Pozna\u0144","addressCountry":"PL"}},{"@type":"Person","@id":"https:\/\/nprofit.net\/pl\/#\/schema\/person\/0e2d1d88d0e8907351fe70edec2e5947","name":"Zesp\u00f3\u0142 NPROFIT","image":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/secure.gravatar.com\/avatar\/269f0548d30de7e905fc859814ebec306bc340ecaaa7bf1f7056b627f91cd03b?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/269f0548d30de7e905fc859814ebec306bc340ecaaa7bf1f7056b627f91cd03b?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/269f0548d30de7e905fc859814ebec306bc340ecaaa7bf1f7056b627f91cd03b?s=96&d=mm&r=g","caption":"Zesp\u00f3\u0142 NPROFIT"},"url":"https:\/\/nprofit.net\/pl\/blog\/author\/zespol-nprofit\/"}]}},"_links":{"self":[{"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/posts\/45328","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/users\/53"}],"replies":[{"embeddable":true,"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/comments?post=45328"}],"version-history":[{"count":1,"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/posts\/45328\/revisions"}],"predecessor-version":[{"id":45332,"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/posts\/45328\/revisions\/45332"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/media\/45329"}],"wp:attachment":[{"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/media?parent=45328"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/categories?post=45328"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nprofit.net\/pl\/wp-json\/wp\/v2\/tags?post=45328"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}