Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
Web uygulamalarında saldırı yüzeyini azaltmak için uygulama, sunucu ve kenar (CDN/WAF) katmanlarında kontroller kuruyoruz: OWASP Top 10 odaklı kod ve yapılandırma gözden geçirmesi, Cloudflare WAF ve özel kurallar, rate limiting, bot yönetimi, Content Security Policy ve güvenlik başlıkları, yönetim panellerinin korunması ve güvenlik loglaması.
Web uygulama güvenliği; enjeksiyon, kimlik doğrulama hataları, yetki aşımı, hatalı yapılandırma ve güvenlik açığı olan bileşenler gibi riskleri geliştirme ve işletim sürecinde azaltmaktır. WAF (Web Application Firewall) uygulamanın önünde bilinen saldırı kalıplarını ve kötüye kullanımı filtreler; ancak güvenli kodun ve doğru yetkilendirmenin yerini tutmaz.
wp-login, admin ve API uç noktalarına binlerce deneme sunucu kaynaklarını tüketiyor.
CSP, HSTS ve çerez bayrakları olmadığı için XSS ve oturum riskleri artıyor.
WAF kuralları meşru kullanıcıları engellediği için devre dışı bırakılmış.
Kenarda WAF ve rate limiting kaba trafiği keser; sunucuda TLS, başlıklar ve erişim kısıtları uygulanır; uygulamada yetkilendirme, girdi doğrulama ve güvenli oturum yönetimi esastır. Bağımsız doğrulama için sızma testi ve Eretek Siber Güvenlik web güvenliği hizmetleriyle birlikte çalışır.
Uç noktalar, kimlik doğrulama, dosya yükleme, üçüncü taraf bileşenler ve yönetim yolları.
Yönetilen kural setleri, özel kurallar, ülke/ASN bazlı istisnalar, izleme modundan engelleme moduna geçiş.
Giriş, form ve API uç noktalarına hız sınırları, doğrulama zorlukları.
HSTS, CSP (önce rapor modu), frame-ancestors, Referrer-Policy, güvenli çerez bayrakları.
MFA, IP kısıtları, yönetim panellerinin gizlenmesi veya Zero Trust erişimi.
Kod gözden geçirme, bağımlılık taraması, gizli bilgi yönetimi, hata mesajlarının sınırlandırılması.
WAF ve CSP kuralları önce izleme/rapor modunda devreye alınır; gerçek trafik analiz edilip yanlış pozitifler giderildikten sonra engelleme moduna geçilir. WordPress siteleri için WordPress güvenlik ve bakım, sunucu tarafı için Nginx sağlamlaştırma hizmetlerimizle tamamlanır.
Sunucu tarafı yetki kontrolü, kayıt bazlı erişim testleri
TLS, HSTS, hassas verinin şifrelenmesi
Parametreli sorgular, girdi doğrulama, WAF kuralları
Varsayılan hesap ve sayfaların kapatılması, başlıklar
Bağımlılık ve eklenti güncelleme süreci, tarama
MFA, rate limiting, oturum güvenliği
Güvenlik olaylarının loglanması ve alarm
OWASP Top 10 listesinin yeni sürümleri yayımlandıkça kontrol eşleştirmesi güncellenir.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve erişimlere ihtiyaç duyarız. Eksik olanları birlikte tamamlarız.
Proje bittiğinde sistemin sağlıklı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse bakım sözleşmesiyle Eretek tarafından yürütülür.
Hayır. WAF bilinen kalıpları ve kötüye kullanımı azaltır; yetki hataları ve iş mantığı açıkları uygulama tarafında çözülmelidir.
Temel korumalar sunar; yönetilen WAF kural setleri ve gelişmiş rate limiting üst planlarda daha kapsamlıdır.
Bağımsız sızma testleri Eretek Siber Güvenlik tarafından ayrı ekip ve metodolojiyle yürütülür.
Web uygulamalarında erişim, saldırı yüzeyi ve güvenlik kontrolü yönetimi.
Değerlendirme + yapılandırma + periyodik gözden geçirme
Bağımsız sızma testi ve zafiyet taraması Eretek Siber Güvenlik tarafından ayrı hizmet olarak yürütülür; bu hizmet geliştirme ve yapılandırma tarafına odaklanır.
Yüzey ve riskler.
Kurallar gözlem modunda.
Yanlış pozitif giderme.
Koruma moduna geçiş.
Periyodik ayar.
Eklenti, tema ve WordPress çekirdeği için kontrollü bakım.
TLS, reverse proxy, sıkıştırma ve statik içerik dağıtımı için Nginx tasarımı.
Form verisinin amaç, erişim, saklama ve silme süreçleriyle ele alınması.
Web servislerinde erişilebilirlik, hata ve kaynak durumunu izlenebilir hale getirme.
Uygulamanızı, barındırma ve CDN yapınızı inceleyip önceliklendirilmiş güvenlik planı sunuyoruz.