Web sitesi güvenlik taraması
Web sitenizdeki güvenlik açıklarını bulun.
Sitenizi ya da sunucunuzu yazın. Size ait olduğunu kanıtlayın; güvenle tarayalım ve neyi düzeltmeniz gerektiğini gösterelim.
- Yalnızca size ait siteler
- Her taramayı bir kişi onaylar
- Asla saldırı yapmaz
Nasıl çalışır
Rapora üç adımda ulaşın.
Adresinizi yazın
Bir web sitesi ya da herkese açık bir sunucu IP'si.
Size ait olduğunu kanıtlayın
Bir DNS kaydı ya da küçük bir dosya ekleyin. Ardından taramayı bir kişi onaylar.
Raporunuzu alın
Riske göre sıralanmış bulgular, her biri net bir çözümle.
Neye bakıyoruz
Baktığımız altı alan.
TLS ve başlıklar
Sertifikalar, HSTS, CSP ve çerez ayarları.
E-posta güvenliği ve oltalama
SPF, DKIM, DMARC ve benzer alan adları.
Açıkta kalan dosya ve paneller
Yönetim sayfaları, yedekler ve sızmış anahtarlar.
Uygulama zayıflıkları
Injection, XSS ve yönlendirme işaretleri; asla istismar edilmez.
Veritabanı ve depolama açıklığı
Açık veritabanları, depolama alanları ve herkese açık veri API'leri.
Eski bileşenler
Bilinen sorunları olan eski sunucu, kütüphane ve eklentiler.
Ne alırsınız
Hemen işe yarayan bir rapor.
Her bulgu kanıtı ve çözümüyle gelir; en yüksek risk en başta.
- YüksekYönetim paneline internetten erişilebiliyor
Çözüm/admin yolunu ofis IP'nizle sınırlayın ya da tek oturum açmanın arkasına alın.
- OrtaContent Security Policy eksik
- DüşükDMARC politikası none olarak ayarlı
Fiyatlar
Ne kadar derin, ne sıklıkla, siz seçin.
Starter
Tek bir site ya da sunucuya ilk bakış.
20 $tek sefer
- 1 hafif tarama
- Hafif tarama derinliği
- TLS, başlıklar ve e-posta güvenliği
- Belirgin açık dosya ve paneller
Pro
ÖnerilenSürekli yayın yapan ekipler için düzenli ve derinlikli kontroller.
100 $aylık
- Ayda 2 kapsamlı tarama
- Kapsamlı tarama derinliği
- Starter'daki her şey
- Tam açıklık taraması, uygulama zayıflıkları ve veritabanları
Business
Güvenle bakabileceğimiz her şey, ihtiyacınız olduğu kadar sık.
500 $aylık
- Ayda 5 tam tarama
- Tam tarama derinliği
- Pro'daki her şey
- Bileşenler, daha derin keşif ve benzer alan adları
Fiyatlar ABD doları cinsindendir. Ödemeyi hesabınızı açtıktan sonra yaparsınız. Her tarama yine kanıtlanmış sahiplik ve onay gerektirir.
Güvenlik
Asla yapmadıklarımız.
- Bir açığı istismar etmek
- Verilerinizi okumak ya da değiştirmek
- Sitenizi yavaşlatmak ya da durdurmak
Her tarama, kanıtlanmış sahiplik ve bir kişinin onayını gerektirir.
SSS
Sık sorulanlar.
Bana ait olmayan bir siteyi tarayabilir miyim?
Hayır. Kontrolün sizde olduğunu bir DNS kaydı ya da dosyayla kanıtlarsınız; her taramayı da bir kişi onaylar.
Buraya adres yazmak taramayı başlatır mı?
Hayır. Adres yalnızca yeni hesabınıza taşınır. Onaydan önce o adrese hiçbir şekilde bağlanılmaz.
Yayındaki sitem için güvenli mi?
Evet. Yalnızca sitenizin zaten herkese gösterdiklerini okuruz. Saldırı yok, veriye erişim yok, yoğun trafik yok.
Paketler arasındaki fark ne?
Her taramanın ne kadar derine baktığı ve kaç tarama hakkınız olduğu. Güvenlik adımları her pakette aynıdır.
Yapay zekâ kullanılıyor mu?
Evet. Sonuçları analiz etmeye ve çözümleri yazmaya yardım eder. Sahipliğe asla o karar vermez, hiçbir taramayı onaylamaz.