Ben, web sitenizin güvenlik taramasını yapar, detaylı raporlarım

Web siteniz ne kadar güvende? Saldırganlardan önce öğrenin.

Eski eklentiler, yanlış yapılandırılmış sunucular, eksik güvenlik başlıkları ve zayıf giriş formları, küçük sitelerin en sık yaşadığı sorunlardır. Bunlar fark edilmediğinde müşteri verilerinin sızmasına, sitenizin ele geçirilmesine veya arama motorlarında kara listeye alınmasına yol açabilir.

Bu hizmette sitenizi OWASP Top 10 kategorileri doğrultusunda inceliyor, bulduğum her sorunu anlaşılır bir raporla belgeliyor ve nasıl kapatacağınızı adım adım anlatıyorum.

Neleri kontrol ediyorum?

•SSL/TLS yapılandırması ve güvenlik başlıkları (HSTS, CSP, X-Frame-Options vb.)
•Açık portlar ve dışarıya açık servisler
•CMS, eklenti ve tema sürümlerindeki bilinen güvenlik açıkları (WordPress dahil)
•Bilgi sızıntıları: dizin listeleme, açıkta kalan yedek/yapılandırma dosyaları, sürüm bilgisi
•Giriş formları, oturum yönetimi ve temel erişim kontrolleri
•Girdi doğrulama sorunları (XSS, SQL enjeksiyonu belirtileri). Siteye zarar vermeyen yöntemlerle doğrulanır.

Raporda neler var?

•Her bulgunun açıklaması ve risk seviyesi (Kritik / Yüksek / Orta / Düşük)
•Ekran görüntüleri ve kanıtlar
•Yazılımcınızın veya hosting sağlayıcınızın uygulayabileceği net giderme önerileri

Çalışma şeklim

•Test yalnızca site sahibinin yazılı onayı ve birlikte belirlediğimiz kapsam dahilinde yapılır. Sipariş sonrası kısa bir onay metni paylaşırım.
•Hizmeti aksatabilecek testler (DoS vb.) kapsam dışıdır; siteniz çalışır durumda kalır.
•Erişim bilgileriniz ve bulgular gizli tutulur, üçüncü kişilerle paylaşılmaz (KVKK uyumlu).
•Rapor, testin yapıldığı tarihteki durumu yansıtır. Sitenin %100 güvenli olduğu anlamına gelmez.
•Açıkları kendim kapatmıyorum; neyi nasıl düzelteceğinizi anlatıyorum. Doğrulamayı Pro pakette yeniden tarama ile yapıyorum.

Siparişten önce site adresinizi ve ne tür bir site olduğunu (WordPress, özel yazılım, e-ticaret vb.) bana yazın, size uygun paketi birlikte seçelim.