Ben, sitenize sızma testi (pentest) ve zafiyet analizi yaparım

Merhaba,

Web uygulama güvenliği alanında araştırmalar yapan bir siber güvenlik uzmanıyım. Bug bounty platformlarında iş mantığı zafiyetleri raporluyor; Burp Suite, Nmap, Nessus ve OWASP metodolojilerini aktif olarak kullanıyorum.

Bu hizmet kapsamında, web sitelerinizin güvenliği için çalışmalar yapacağım. Yalnızca sahibi olduğunuz veya yazılı test izniniz bulunan web sistemlerinde geniş kapsamlı güvenlik değerlendirmesi yapıyorum.

🛠️ Hizmet Kapsamı
🔹 Genişletilmiş Keşif & Alt Alan Adı Taraması: Pasif/aktif keşif, subdomain tespiti, Subdomain Takeover (sahipsiz alt alan adı) zafiyeti analizi ve teknoloji parmak izi çıkarma.

🔹 Hassas Dizin & Dosya İfşası Tespiti: Sunucuda unutulmuş .git, konfigürasyon dosyaları, yedek arşivler (.zip, .sql) ve açık admin panellerinin tespiti (Directory Bruteforce).

🔹 Port & Servis Güvenlik Analizi: Hedef sunucudaki açık portların, çalışan servislerin ve versiyon zafiyetlerinin incelenmesi.

🔹 Web Zafiyet Analizi (OWASP Top 10): SQLi, XSS, CSRF, kimlik doğrulama/oturum yönetimi hataları, yetkilendirme (IDOR) ve iş mantığı (fiyat/miktar manipülasyonu) açıkları.

🔹 Yapılandırma & API: HTTP güvenlik başlıkları (CSP, CORS vb.), SSL/TLS zayıflıkları, çerez güvenliği ve REST API endpoint analizi.

📦 Teslim Edilecekler
Detaylı Güvenlik Raporu (PDF/DOCX): CVSS risk puanlamalı bulgular, etki analizleri ve adım adım çözüm önerileri.

PoC (İstismar Kanıtı): Zafiyetlerin ekran görüntüleri, loglar ve doğrulama adımları.

Yönetici Özeti: Teknik olmayan paydaşlar için grafikli genel durum raporu.

🛡️ Çalışma Prensibimiz & Yasal Çerçeve
Yıkıcı Olmayan Testler: Veri silme veya servis kesintisi (DoS/DDoS) kesinlikle yapılmaz.

Gizlilik: Gerçek verilere dokunulmaz, bulgular üçüncü taraflarla paylaşılmaz. Talep hâlinde NDA imzalanır.

⚠️ Zorunlu Ön Koşul: Test öncesi alan adı sahiplik beyanı veya yazılı yetkilendirme onayının verilmesi zorunludur.

👥 Kimler İçin Uygun?
Geniş web varlığına ve alt alan adlarına sahip işletmeler

Güvenliğini doğrulamak isteyen e-ticaret siteleri ve KOBİ’ler

Canlıya çıkış öncesi test yaptırmak isteyen yazılımcılar ve girişimciler

Kapsam ve özel alan adı talepleriniz için mesaj atarak dilediğiniz zaman ulaşabilirsiniz.