İş İlanı Hakkında
Siteniz hacklendi mi, Google "bu site zararlı olabilir" uyarısı mı veriyor, yoksa sadece "bir sorun çıkmadan kontrol ettireyim" mi diyorsunuz? 10 yıldır yazılım geliştiriyorum; WordPress, WooCommerce, Laravel, PHP ve Next.js sitelerde güvenlik taraması, açık kapatma ve temizlik işlerini düzenli yapıyorum.
Neler yapıyorum:
- Güvenlik taraması: otomatik tarayıcılarla (OWASP ZAP, Nuclei, WPScan) ve elle kontrol; SQL enjeksiyonu, XSS, dosya yükleme açıkları, kırık yetkilendirme, güncel olmayan eklenti ve tema, zayıf admin girişi, SSL ve güvenlik başlıkları, açıkta kalan yedek ve yapılandırma dosyaları.
- Rapor: her bulgu önem derecesi (kritik, yüksek, orta, düşük), nerede olduğu ve nasıl kapatılacağı ile birlikte, sade Türkçe.
- Sıkılaştırma: açıkların kapatılması, güncellemeler, güvenlik duvarı (WAF) ve giriş koruması, iki adımlı doğrulama, dosya izinleri, otomatik yedek, izleme.
- Hacklenmiş site temizliği: zararlı kod ve arka kapıların bulunup temizlenmesi, spam yönlendirme ve sahte admin hesaplarının kaldırılması, Google Search Console ve kara liste kaldırma başvuruları, tekrar bulaşmayı önleyecek önlemler, 30 gün izleme.
Nasıl çalışıyorum: Önce sitenin size ait olduğunu teyit ediyorum (panel erişimi veya alan adı kaydı); yalnızca sahibi olduğunuz sistemleri test ediyorum. Çalışma sırasında site kapanmaz; önce yedek alırım. Teslimde rapor, yapılan değişikliklerin listesi ve sizin tarafınızda devam etmeniz gereken 3-5 maddelik kısa bir kontrol listesi verilir. Teslim sonrası 30 gün ücretsiz düzeltme.
Kapsam dışı: DDoS testi, sosyal mühendislik, size ait olmayan sistemler, şifre kırma. Bu hizmet pratik bir güvenlik denetimidir; resmi sertifikalı sızma testi raporu değildir.
Fatura kesilir. Başlamadan önce mesaj atın, sitenizin yapısına göre hangi paketin uygun olduğunu söyleyeyim.
