Ben, web sitenizin güvenlik kontrolünü yapıp raporlarım

Web sitenizde dışarıdan görülebilen temel güvenlik eksiklerini kontrol ediyor, bulguları önem sırasına göre ve çözüm önerileriyle anlaşılır bir PDF raporda topluyorum.

Neleri kontrol ediyorum?
• SSL/TLS ve HTTPS yönlendirmeleri
• Güvenlik başlıkları (CSP, HSTS vb.)
• Çerez güvenlik ayarları
• Herkese açık kalmış yedek ve yapılandırma dosyaları
• Görünen yazılım sürümleri ve bilinen güvenlik duyuruları
• Form ve giriş sayfalarının yüzeysel incelenmesi

İsterseniz Pro pakette, ilettiğiniz kaynak kodu yetki kontrolü, gizli anahtar sızıntısı ve yaygın kod hataları açısından da inceliyorum.

Raporda neler var?
• Bulgunun açıklaması ve neden önemli olduğu
• Yüksek, orta ve düşük öncelik sıralaması
• Çözüm önerisi

Pakete dahil olmayanlar:
• Tam kapsamlı sızma testi
• DoS, yoğun tarama, kaba kuvvet ve veri çekme denemeleri
• Sosyal mühendislik
• Açıkların kapatılması

Önemli not:
Yalnızca sahibi olduğunuz veya test izni verebileceğiniz sistemler için sipariş alıyorum. Kapsamı işe başlamadan önce yazılı olarak netleştiriyoruz. Bu çalışma temel bir kontroldür. Sitenizin tamamen güvenli olduğu veya hiç açık bulunmadığı anlamına gelmez.

Farklı bir ihtiyacınız varsa sipariş vermeden önce mesaj atın, birlikte netleştirelim.