Web siteniz için bir uzmanın incelediği güvenlik denetimi
Yazılı yetkilendirmenizle web sitenizin ve alan adınızın herkese açık olarak gösterdiklerini inceler, önce neyi düzeltmeniz gerektiğini söyleriz. Salt-okur: sitenizde hiçbir şey değiştirilmez.
Denetim neleri kontrol eder
TLS sertifikası ve yapılandırması
Sertifikanın geçerliliği, zinciri ve bitiş tarihi, desteklenen protokol sürümleri ve HTTP’nin HTTPS’e yönlendirilip yönlendirilmediği.
Güvenlik başlıkları
Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options, çerçeve koruması, Referrer-Policy ve Permissions-Policy.
Çerez ayarları
Sitenizin oluşturduğu çerezlerdeki Secure, HttpOnly ve SameSite öznitelikleri.
DNS ve e-posta kimlik doğrulaması
SPF, DKIM ve DMARC kayıtları; böylece başkalarının alan adınızdan geliyormuş gibi görünen e-posta göndermesi zorlaşır.
Önce başlıklarınıza kendiniz mi bakmak istiyorsunuz? Güvenlik başlıkları rehberimizi okuyun.
Çevrimiçi bir web sitesi güvenlik kontrolünden farkı
Sonuçları bir uzman inceler
Ücretsiz çevrimiçi araçlar bir sayfayı otomatik olarak puanlar. Biz bulguları inceler, gürültüyü ayıklar ve siteniz için neyin önemli olduğunu açıklarız.
Önce yazılı yetkilendirme
Hiçbir şeye bakmadan önce hangi alan adlarının kapsamda olduğunu ve incelemeye yetki verebileceğinizi yazılı olarak teyit ederiz.
Uygulanabilir bir rapor
Her bulgu kanıt, önem derecesi ve somut bir öneriyle gelir; yazılımcınızın veya barındırma sağlayıcınızın kullanabileceği sade bir dille.
Kapsama dahil olmayanlar
- Her türlü sızma testi veya istismar
- Giriş gerektiren alanlarda kimliği doğrulanmış test
- CMS, eklenti veya zararlı yazılım taraması
- Bulguların düzeltilmesi (ayrıca teklifle sunulur)
Taslak fiyatlar. Fiyatlar kesin değildir ve henüz satış yapılmamaktadır; kapsam incelemesinden sonra, herhangi bir çalışma veya ödemeden önce onaylı bir teklif alırsınız.
Sorular
Bu bir sızma testi mi?
Hayır. Web Sitesi Güvenlik Denetimi, sitenizin ve alan adınızın zaten herkese açık olarak gösterdiklerinin pasif bir incelemesidir: TLS, başlıklar, çerezler ve DNS kayıtları. Hiçbir şeye saldırılmaz, hiçbir şey istismar edilmez veya değiştirilmez.
Web sitemi yavaşlatır veya etkiler mi?
İnceleme, normal bir ziyaretçinin aldığı yanıtların aynısını okur. Saldırı trafiği veya yüksek hacimde istek göndermez.
Temiz bir rapor, web sitemin güvenli olduğu anlamına mı gelir?
Hayır. Rapor, inceleme anında kararlaştırılan kapsamı kapsar. Bir sitenin açıklardan arındırılmış olduğuna dair bir taahhüt değildir ve bunu hiçbir zaman ileri sürmeyiz.
Bugün satın alabilir miyim?
Henüz değil. Hizmet ön sürümdedir ve gösterilen fiyat taslaktır. İlginizi iletişim formu üzerinden bize bildirebilirsiniz.