Scriptlerinizde Güvenlik Açığı Aramamı İster misiniz?

Merhaba, internet sitelerinizde, php sistemlerinizde, Scriptlerinizde Güvenlik Açığı Aramamı İster misiniz? En Başta yazayım:Önemli bir şey bulursam ödeme yaparsınız, onun haricinde herhangi bir ödeme yapmazsınız. Önemli olup olmadığına siz karar vereceksiniz, bulduğum şeyi beğenmezseniz herhangi bir ödeme yapmazsınız. Ücretli şekilde scriptlerinde güvenlik açığı aramamı isteyen olursa özelden yazmaktan çekinmesin.

Merhaba, müşterilerin güven sorunu yaşadıklarından dolayı gelmediğini sandığımdan dolayı herhangi bir ücretlendirme yada benzeri bir şey yok.Eğer önemli bir güvenlik açığı bulabilirsem müşteriye söylüyorum, müşteride açığın ciddiyetini kabul ederse istediği ücreti gönderiyor. Diyelim ki çok az bir ücret gönderdi, diğer açıklar için o kadar hevesli incelemiyorum fakat ilk açık için oldukça detaylı şekilde bulmaya çalışıyorum.


Aynı dışarıdaki insan nasıl yapıyorsa aynı şekilde, herhangi bir kullanıcı adı şifre vb şeye gerek yok

Aklımda bulunsun projem bitince yazacağım. Güzel hizmet

Önemli olup olmamayı müşteriye bırakmak yerine owasp sınıflandırması kullanmanız iki taraf içinde daha tutarlı olabilir iyi çalışmalar

Her zaman o şekilde olmayabilir hocam çünkü o sınıflandırmaya göre önemli görülen şeyler aslında önemsiz olabiliyor.
Önemli olan sisteme zarar veriyor mu cebinizden harcıyor musunuz?

Dediğiniz duruma istisna çok az örnek var onun dışında çoğu testte owasp baz alınıyor tabi senaryoya göre değişiklik gösteriyor o tarz durumlar owasp dışındada değerlendirilebilir ama bence müşteriye bırakılmaması gerekiyor

Çünkü çoğu kişide açıkları görmezden gelme veya tam olarak etkisini anlamama problemi mevcut bariz açıkları kasıtlı davranış olarak nitelendirip güvenlik açığı saymayanlarla bile karşılaştım.

Tabi son karar konu sahibine ait ben tavsiye verme amacıyla görüşümü belirttim.

güncel

Fiyatlandirma nasil oluyor? Acigin buyuklugune gore mi fiyat belirliyorsunuz? Belli bir fiyat tablosu vs. var mi? Detayli bilgi alabilir miyim?

pm gönderdim

Telegramınız varmı