Ben, web sitenizi yetkili pentest ile test ederim

Web sitenizin çalışıyor olması güvenli olduğu anlamına gelmez. Yanlış yapılandırılmış erişim kontrolleri, güncel olmayan bileşenler, eksik güvenlik başlıkları, hatalı oturum yönetimi ve bilgi sızıntıları işletmeniz için ciddi riskler oluşturabilir.

Verlune Studio olarak web sitenizin veya web uygulamanızın güvenlik durumunu yalnızca yazılı izin ve belirlenen kapsam dahilinde kontrollü şekilde incelerim. Amaç; mevcut riskleri görünür hale getirmek, önem derecesine göre sınıflandırmak ve uygulanabilir bir çözüm planı sunmaktır.

İncelenebilecek başlıklar:
• OWASP Top 10 kapsamında temel web güvenliği kontrolleri
• Giriş, kayıt, parola sıfırlama ve oturum yönetimi
• Kullanıcı rolleri, yetkilendirme ve erişim kontrolü
• Formlar, kullanıcı girdileri ve dosya yükleme alanları
• XSS ve enjeksiyon risklerine yönelik kontrollü doğrulamalar
• HTTPS/TLS, güvenlik başlıkları ve CORS
• Açıkta kalan dosya, klasör ve yapılandırmalar
• Hata mesajları ve teknik bilgi sızıntıları
• WordPress, WooCommerce, tema ve eklenti kaynaklı riskler
• Temel API erişim ve rate limit kontrolleri
• Yönetim paneli ve yönetici hesabı güvenliği

Teslim edilecek raporda yönetici özeti, test kapsamı, teknik bulgular, risk dereceleri, olası etkiler, güvenli doğrulama kanıtları ve önceliklendirilmiş çözüm önerileri yer alır. Standard ve Pro paketlerinde düzeltme sonrası tekrar kontrol seçeneği de bulunur.

Bu hizmet güvenlik garantisi veya resmi uyumluluk sertifikası değildir. Test edilen kapsam ve zaman aralığı için mevcut riskleri ortaya koyan profesyonel bir değerlendirmedir.

Yalnızca sahibi olduğunuz veya yazılı izin aldığınız sistemler test edilir. DDoS/stres testi, veri silme, hizmet durdurma, parola kırma, phishing, sosyal mühendislik ve üçüncü taraf sistemlere müdahale yapılmaz. Üretim sistemlerinde güvenli ve düşük etkili yöntemler tercih edilir.