Hassas dosya kontrolü
.env, .git, SQL dump, .bak, .old, ZIP yedekleri ve benzeri dosyaların web kökünde yanlışlıkla erişilebilir kalıp kalmadığını inceleriz.
Web Güvenliği & Hardening
Sitenizde açık kapı bırakmayın.
Yedek SQL dosyalarından yanlış yapılandırılmış yönetim alanlarına, güvenlik başlıklarından bot trafiğine kadar web uygulamanızın dışarıdan görünen risklerini teknik olarak inceliyor ve gerekli korumaları uyguluyoruz.
Hardening kontrol alanları
Dosyalar.env / SQL / backup
HTTPCSP / HSTS / nosniff
YönetimOturum / erişim / noindex
TrafikBot / rate limit / WAF
Hizmet kapsamı
“Antivirüs kurduk” seviyesinde değil, web uygulamasına özel teknik kontrol.
Çalışma; saldırı sömürme veya izinsiz penetrasyon testi yerine, sizin yetkilendirdiğiniz web varlıklarında konfigürasyon, erişim ve saldırı yüzeyini azaltmaya odaklanır.
Admin güvenliği
Yönetim paneli oturumları, doğrudan erişimler, indeksleme sinyalleri, güvenli çerezler ve temel brute-force azaltma yaklaşımı değerlendirilir.
Cloudflare / WAF
Uygun projelerde bot taramaları, kötü niyetli yollar, rate limiting ve temel WAF kuralları planlanır.
HTTP güvenlik başlıkları
CSP, HSTS, X-Content-Type-Options, Referrer-Policy ve frame koruması gibi tarayıcı güvenlik sinyalleri ele alınır.
Yedek & veritabanı riski
Kurulum SQL dosyaları, eski yapılandırmalar ve geliştirici artıkları tespit edilip web kökünden güvenli şekilde ayrıştırılır.
Güncelleme planı
Tek seferlik temizliğin yanında, tekrar oluşabilecek riskler için bakım ve kontrol önerileri çıkarılır.
Süreç
Ön kontrol → risk listesi → düzeltme → tekrar doğrulama.
Envanter
Alan adı, hosting, yönetim alanları ve kullanılan altyapı belirlenir.
Kontrol
Dışarıdan görünen yüzey, hassas dosyalar ve HTTP yapılandırması incelenir.
Hardening
Uygun .htaccess, sunucu, uygulama ve WAF önlemleri uygulanır.
Doğrulama
Düzeltmeler tekrar kontrol edilir ve kısa teknik sonuç raporu hazırlanır.
Kimler için?
Özellikle yönetim paneli ve müşteri verisi bulunan siteler.
Kurumsal siteler
İletişim/teklif formları ve yönetim paneli bulunan işletme siteleri.
E-ticaret
Ürün, sipariş ve kullanıcı süreçleri bulunan satış altyapıları.
Özel yazılımlar
CRM, randevu, müşteri portalı ve özel yönetim sistemi kullanan projeler.
Önce ücretsiz teknik ön kontrolle başlayın.
Alan adınızı analiz edin. Sonuçta güvenlik başlıkları veya teknik yapı zayıf görünüyorsa manuel inceleme için bize iletin.