Ücretsiz site güvenlik kontrolü

Siteniz son açıklardan etkileniyor mu?

21 Ekim’de PHP, Node.js, Java ve GitLab için kritik güvenlik açıkları duyuruldu; PHP2Shell açığı duyurudan önce saldırılarda kullanılmaya başlandı. Sitenizin adresini yazın, dışarıdan görünen güvenlik durumunu birkaç saniyede görün.

Yalnızca herkese açık bilgilere bakar: sitenize sıradan bir ziyaretçi gibi birkaç istek gönderir, hiçbir şeyi denemez ya da değiştirmez. Lütfen yalnızca size ait ya da yetkili olduğunuz siteleri kontrol edin.

Bu kontrol neyi görür, neyi göremez?

Dışarıdan görebildiklerimiz

HTTPS, sertifika geçerliliği ve bitiş tarihi
HTTP → HTTPS yönlendirmesi ve HSTS
Açıkta görünen PHP sürümü (PHP2Shell)
WordPress gibi altyapı ve sürüm etiketleri
Sunucu sürüm bilgisi ve güvenlik başlıkları

Ancak içeriden bakılabilenler

Gizlenmiş PHP, Node.js ve Java sürümleri
Eklenti ve tema sürümleri, yönetim paneli güvenliği
Kendi kurduğunuz GitLab ve diğer iç servisler
Yedekler, şifre politikası ve sunucu ayarları
Kod içindeki açıklar (yetkili test gerektirir)

Size nasıl yardımcı olabiliriz?

Acil yama

PHP, Node.js, Java ve CMS güncellemeleri; açıkların kapatılması, yedek alınması ve sitenin sorunsuz çalıştığının doğrulanması.

Sürüm yükseltme ve yenileme

Desteği bitmiş PHP veya Node sürümlerinden ya da eskimiş bir altyapıdan, bakımı kolay modern bir yapıya geçiş.

Aylık koruma

Güncelleme takibi, sertifika ve erişilebilirlik izleme, düzenli yedek ve yeni bir açık çıktığında öncelikli müdahale.

Hizmetin ayrıntıları

Bulguları birlikte değerlendirelim

Kontrol sonucu aşağıdaki forma eklendi. Gönderin; sitenizi inceleyip en geç bir iş günü içinde ne yapılması gerektiğini ve tahmini maliyeti yazalım. Ayrıntılı inceleme ve testler yalnızca yazılı izninizle yapılır.