Ben, web ve API güvenlik denetimi yaparım

Web uygulamanızı ve API'nizi canlıya almadan önce bağımsız gözle denetlerim. Kimlik doğrulama, oturum yönetimi, yetkilendirme, veritabanı erişim politikaları (RLS), API uç noktaları ve gizli anahtar sızıntısı alanlarını tek tek test eder; bulduğum her açıklık için kanıt (istek/yanıt örneği) ve somut onarım adımı içeren yazılı rapor sunarım.

Denetime dahil olanlar:
• Kimlik doğrulama ve oturum: token ömrü, yenileme, çıkış, rol atlama denemeleri
• Yetkilendirme: başka kullanıcıların verisine erişim denemeleri (IDOR), yetki seviyesi kontrolleri
• Veritabanı erişimi: RLS/policy boşlukları, hassas kolonların açık erişimi, service key sızıntısı
• API: yetkisiz uç erişim, hız sınırı olmayan uç noktalar, hata mesajlarında bilgi sızıntısı
• Gizli anahtarlar: depoda veya public repolarda açıkta kalan erişim anahtarları
• Teslimat: kritik → yüksek → orta → düşük sıralı bulgular; her biri için kanıt ve onarım adımı

Nasıl çalışır: (1) Kapsam ve erişim netleştirme, (2) salt-okunur erişimle sistematik denetim, (3) yazılı rapor ve 1 soru turu. Üretim verinizde değişiklik yapılmaz; tercihen staging/demo ortamı üzerinde çalışırım.