Ben, web sitenizin güvenlik açıklarını bulur ve kapatırım

Sitenizde bir sorun görünmüyor olabilir. Açıkların çoğu zaten görünmez; biri kullanana kadar fark edilmez.

NE YAPIYORUM
Sitenizi, dışarıdan bir saldırganın bakacağı gözle inceliyorum. Form alanları, giriş ekranları, dosya yükleme noktaları, URL parametreleri, oturum ve yetki kontrolleri tek tek test ediliyor.

ARADIĞIM AÇIKLAR
- XSS: siteye dışarıdan zararlı kod çalıştırılması
- SQL Injection: veritabanınızın dışarı sızması
- Dosya yükleme açıkları: sunucunuza istenmeyen dosya bırakılması
- Yetki atlatma: normal kullanıcının yönetici alanına girebilmesi
- Oturum ve çerez güvenliği
- Açıkta kalmış yönetim panelleri, yedek ve ayar dosyaları
- Güncel olmayan bileşenler ve bilinen zafiyetler
-Ve daha niceleri

SİZE NE TESLİM EDİYORUM
Teknik bilgisi olmayan birinin de okuyabileceği bir rapor.

SADECE RAPOR DEĞİL, KAPATMA DA DAHİL
Bulduğum açıkları kapatıyorum, sonra kapandığını tekrar test ediyorum.

ALTYAPI FARK ETMEZ
WordPress, PHP, özel kodlanmış site; hepsinde çalışıyorum.

ÖNEMLİ
Yalnızca size ait olan ya da test izni verebileceğiniz siteler üzerinde çalışıyorum. Sipariş öncesi bunu yazılı olarak teyit etmenizi istiyorum. İzinsiz hiçbir siteye test yapılmaz.

Testler sitenize zarar vermez, verilerinizi silmez, yayındaki sitenizde kesinti oluşturmaz.