Ben, web sitenizin güvenlik taramasını yapar ve raporlarım

Web sitenizin dışından görünen güvenlik açıklarını tarar, sonucu anlaşılır bir raporla teslim ederim. Kapsam: HTTPS/TLS ve sertifika durumu, güvenlik başlıkları (HSTS, CSP, X-Frame-Options), açık portlar ve servisler, unutulmuş alt alan adları, açıkta kalmış dosyalar (.env, .git, yedek) ve SPF/DMARC e-posta ayarları. Kendi geliştirdiğim dış yüzey tarama aracını ve Nmap gibi yaygın araçları kullanırım; bulguları önem sırasıyla, çözüm önerisiyle yazarım.

Önemli: Yalnızca sahibi olduğunuz veya yazılı izin verdiğiniz siteleri tararım. Bu bir sızma testi ya da sınırsız güvenlik garantisi değildir; dış yüzeyin hızlı bir kontrolüdür. Raporun özeti için yapay zekâ araçlarından yararlanır, tüm bulguları teslim öncesi kendim doğrularım.