Ben, web, mobil uygulamalara kapsamlı sızma testi yaparım

Merhaba, ben Muhammed Görkem.

Ben sadece bir sızma testi uzmanı değil, aynı zamanda **OWASP MSKU Topluluğu'nun Lideri** ve **Sanayi ve Teknoloji Bakanlığı'ndan** sertifikalı bir siber güvenlik mühendisiyim.

Shopney, Arvis Teknoloji ve GEON BT gibi teknoloji şirketlerinde edindiğim pratik deneyimle, uygulamalarınızdaki güvenlik zafiyetlerini "saldırgan bakış açısıyla" tespit ediyorum.

**Bu Hizmet Neleri Kapsıyor?**

Uluslararası standart olan **OWASP Top 10** (Web, Mobil ve API) metodolojisini kullanarak kapsamlı bir güvenlik analizi sunuyorum:

1. **Kapsamlı Analiz:** Web siteniz, mobil uygulamanız (Android/iOS) veya API servisleriniz üzerinde manuel ve otomatize araçlarla (Örn: Burp Suite) zafiyet taraması.
2. **Risk Doğrulama (PoC):** Bulunan zafiyetlerin (SQL Injection, XSS, IDOR, Yetkilendirme açıkları vb.) sömürülmesini deneyerek riskin kritiklik seviyesini (Critical, High, Medium) doğrulama.
3. **Profesyonel Raporlama (En Önemli Adım):** Sadece açığı değil, aynı zamanda çözümünü de sunuyorum.

**Neden Ben?**

Yazılım mühendisliği (Software Engineer) geçmişim sayesinde, bulduğum açıkları sadece bir "pentester" gibi raporlamam. Geliştirici ekibinizin anlayacağı teknik dilde, bu açıkları **nasıl düzelteceklerine (remediation)** dair net ve uygulanabilir reçeteler sunarım.

---
**ÖNEMLİ NOT:**
Güvenlik testi, kapsam (scope) gerektiren detaylı bir iştir. Belirtilen **başlangıç fiyatı**, çok küçük ölçekli (örneğin 5-10 sayfalık statik bir site) projeler içindir.

Projenizin (web sitesi, mobil uygulama, API sayısı) kapsamını öğrenmek ve size özel net bir fiyat teklifi almak için lütfen **mesaj atınız.**