Merhaba,

Web siteleri dışarıdan sorunsuz çalışıyor gibi görünebilir. Ancak arka planda güvenlik riski oluşturan dosyalar, yanlış yapılandırmalar, açıkta kalan bilgiler, hatalı izinler, eski altyapılar veya saldırıya açık kod parçaları bulunabilir.

SitePilot, web sitenizin güvenlik durumunu analiz ederek riskleri anlaşılır bir PDF rapor halinde sunar.

Amacımız sadece teknik hata listesi vermek değil; web sitenizde hangi güvenlik risklerinin bulunduğunu, bu risklerin ne anlama geldiğini ve hangi adımların öncelikli olarak düzeltilmesi gerektiğini açık şekilde göstermektir.

SitePilot Security Analizi Nedir?

SitePilot Security Analizi; web sitenizin güvenlik açısından temel ve ileri seviye kontrollerden geçirilmesiyle hazırlanan profesyonel bir güvenlik değerlendirme raporudur.

Analiz sonucunda web siteniz için sade, anlaşılır ve uygulanabilir bir PDF raporu hazırlanır.

Neler Kontrol Edilir?

• Web sitesi güvenlik skoru
• SSL / HTTPS durumu
• Domain ve DNS temel kontrolleri
• Sunucu ve teknoloji izleri
• PHP / framework / CMS izleri
• Açıkta kalan hassas dosya kontrolleri
• Log, backup, SQL, ZIP ve config dosyası riskleri
• Dosya izinleri ve klasör yapısı riskleri
• Kod içinde riskli fonksiyon kullanımları
• Base64, eval, unserialize, cURL SSL gibi riskli yapılar
• Form, dosya yükleme ve kullanıcı girdisi riskleri
• Cookie ve header güvenlik sinyalleri
• Öncelikli güvenlik aksiyon planı

Pentest Ön Değerlendirme Mantığı

SitePilot, izinli web siteleri için güvenlik analizi ve pentest ön değerlendirme mantığıyla çalışır.

Bu çalışma, web sitenizdeki potansiyel riskleri tespit etmeye ve düzeltme önceliği oluşturmaya yardımcı olur.

Önemli Not: Analiz yalnızca izin verilen web siteleri için yapılır. Size ait olmayan veya yetkiniz bulunmayan web siteleri için analiz yapılmaz.

Rapor İçeriğinde Neler Var?

• Kapak ve firma bilgileri
• Genel güvenlik skoru
• Risk seviyesi
• Yönetici özeti
• Tespit edilen güvenlik bulguları
• Risklerin müşteri açısından anlamı
• Teknik bulguların sade açıklaması
• Öncelikli aksiyon planı
• Düzeltme önerileri
• 30 günlük güvenlik iyileştirme yol haritası

Kimler İçin Uygundur?

• Web sitesi olan işletmeler
• Kurumsal web sitesi sahipleri
• E-ticaret sitesi sahipleri
• PHP tabanlı web sitesi kullananlar
• WordPress veya özel yazılım kullanan işletmeler
• Ajanslar ve web tasarım firmaları
• Müşterisine güvenlik raporu sunmak isteyen yazılım ekipleri
• Sitesinin saldırıya açık olup olmadığını öğrenmek isteyen firma sahipleri

Neden Güvenlik Analizi Yaptırmalısınız?
Bir web sitesinde küçük görünen bir güvenlik eksikliği zamanla ciddi sorunlara yol açabilir.

• Siteye zararlı kod bulaşabilir.
• Müşteri verileri risk altına girebilir.
• Google güvenlik uyarısı verebilir.
• SEO ve reklam performansı zarar görebilir.
• Web sitesi tamamen erişilemez hale gelebilir.
• Firma itibarı zarar görebilir.

Bu nedenle güvenlik analizi, web sitesi yayındayken düzenli olarak yapılması gereken önemli bir kontroldür.

Rapor Sonrası Ne Yapılır?
Rapor teslim edildikten sonra istenirse tespit edilen riskler için düzeltme çalışması da planlanabilir.

• Hassas dosyaların kapatılması
• Yanlış izinlerin düzeltilmesi
• Güvenlik header düzenlemeleri
• SSL / HTTPS yönlendirme kontrolleri
• Riskli kod parçalarının incelenmesi
• Log, backup ve config dosya güvenliği
• Form ve kullanıcı girdisi güvenliği
• Tekrar analiz ve önce/sonra raporu

Ajanslar İçin Kullanım
Web tasarım veya yazılım ajansları için SitePilot raporu, müşteriye profesyonel güvenlik değerlendirmesi sunmak için kullanılabilir.

Ajanslar bu raporu;

• Web sitesi teslim öncesi güvenlik kontrolü
• Müşteri sitesinin mevcut risklerini raporlama
• Bakım anlaşması öncesi durum tespiti
• Rapor sonrası düzeltme hizmeti
• Aylık güvenlik kontrol hizmeti

amacıyla kullanabilir.

Nasıl Çalışıyoruz?

1. Web sitesi adresi alınır.
2. Analiz için gerekli dosya veya bilgiler talep edilir.
3. Site güvenlik açısından incelenir.
4. Tespit edilen bulgular raporlanır.
5. PDF güvenlik raporu hazırlanır.
6. İstenirse düzeltme ve tekrar analiz süreci planlanır.

Web Sitenizin Güvenlik Durumunu Öğrenmek İster misiniz?

Web sitenizde güvenlik riski olup olmadığını görmek isterseniz SitePilot üzerinden analiz talebi oluşturabilirsiniz.

Web sitesi:https://sitepilot.com.tr
WhatsApp / Telefon: 0561 617 0 444
E-posta:info@sitepilot.com.tr

R10 üzerinden de mesaj gönderebilirsiniz.

Not: SitePilot analizleri yalnızca izinli web siteleri için yapılır. Size ait olmayan veya analiz yetkiniz bulunmayan web siteleri için işlem yapılmaz.