Ben, web sitenizin güvenlik açıklarını tespit edip raporlarım

Saldırganlardan önce açıkları siz görün. Size ait veya test yetkiniz bulunan web sitenizin güvenliğini kontrol edip anlaşılır bir rapor hazırlıyorum.

Neler yapıyorum?
• Otomatik zafiyet taraması ve bulguların elle doğrulanması
• SSL/TLS, güvenlik başlıkları (HTTP headers) ve sunucu yapılandırması kontrolü
• OWASP Top 10'a göre web uygulaması değerlendirmesi (XSS, SQL Injection, yetkilendirme vb.)
• WordPress eklenti, tema ve sürüm güvenliği kontrolü
• Önceliklendirilmiş düzeltme önerileri ve sıkılaştırma (hardening)

Rapor içeriği:
✓ Bulunan her açık için risk seviyesi ve açıklama
✓ Adım adım çözüm önerileri
✓ Teknik olmayan yöneticiler için kısa özet

Paketler:
• Temel: Otomatik tarama + SSL/başlık/yapılandırma kontrolü + rapor
• Standart: OWASP Top 10'a göre zafiyet değerlendirmesi + önceliklendirilmiş düzeltme önerileri
• Pro: Kapsamlı web uygulaması güvenlik testi + WordPress/sunucu sıkılaştırma + düzeltme sonrası yeniden test

Önemli: Yalnızca size ait veya yazılı test izniniz bulunan sistemler üzerinde, kapsam önceden belirlenerek çalışılır. Üçüncü kişilere ait sistemlere yönelik talepler kabul edilmez. Testler canlı sistemi aksatmayacak şekilde planlanır.