Web siteleri için sızma testi / zafiyet tespiti yapıyorum.
Çalışmalar OWASP metodolojisine uygun şekilde, otomatik tarama (ZAP benzeri) + manuel doğrulama ile yürütülür.
Kapsam:
XSS, SQL Injection, CSRF testleri
Yetkilendirme ve erişim kontrolü kontrolleri
Güvensiz yapılandırmalar (header, SSL, vb.)
Yanlış pozitifler ayıklanarak net raporlama
Her bulgu için:
Açığın seviyesi
Kısa teknik açıklama
Çözüm önerisi
Fiyatlar site kapsamına göre değişir, 300 TLden başlar.
İlgilenenler PM atabilir.