EHY Soft, web ve mobil ürünlerdeki güvenlik açıklarını sızma testiyle raporlar, kapatır ve yeniden test eder: WAF ve erişim sıkılaştırma, log toplama ve anomali uyarıları, KVKK teknik önlemleri dahil. Tipik süre 2–4 hafta (+izleme), başlangıç bütçesi ₺38.000.
Güvenlik neden saldırıdan sonra değil önce konuşulmalı?
Küçük ve orta ölçekli işletmelerin sitelerine yönelik saldırıların çoğu hedefli değil, otomatiktir: robotlar güncel olmayan eklentileri ve zayıf şifreleri tarar. Saldırı sonrası temizlik, hem ziyaretçi güvenini hem arama görünürlüğünü etkiler ve önlemekten pahalıdır. Kişisel veri işleyen her site için ayrıca KVKK kapsamında teknik tedbir yükümlülüğü vardır.
Bu hizmet kimler için?
- Müşteri verisi, sipariş ya da ödeme bilgisi işleyen e-ticaret ve hizmet siteleri
- KVKK kapsamında teknik önlemlerini gözden geçirmek isteyen firmalar
- Daha önce saldırı ya da zararlı yazılım sorunu yaşamış siteler
- Yeni bir uygulama yayınlamadan önce güvenlik testi yaptırmak isteyenler
Kapsamda neler var?
Sızma testi ve zafiyet raporu
Sisteminize dışarıdan bir saldırganın bakış açısıyla yaklaşılır; bulunan açıklar önem derecesiyle ve düzeltme önerileriyle yazılı olarak raporlanır.
WAF, rate limit ve erişim sıkılaştırma
Web uygulama güvenlik duvarı, istek sınırlaması ve yönetici erişiminin sıkılaştırılması (güçlü kimlik doğrulama, gereksiz erişimlerin kapatılması) uygulanır.
Log toplama ve anomali uyarıları
Şüpheli giriş denemeleri ve olağandışı trafik kayıt altına alınır ve uyarı üretilir; olay olmadan önce fark edilir.
KVKK teknik uyum önlemleri
Kişisel veri işleyen sistemlerde şifreleme, erişim kontrolü ve loglama gibi teknik önlemler planlanır. Kontrol listesini KVKK uyumu için teknik kontrol listesi yazımızda paylaştık. Hukuki metinler için hukuk danışmanınızla çalışmanızı öneririz.
Doğrulama testi ve kapanış raporu
Kapatılan açıklar yeniden test edilir; kapanış raporunda hangi açığın kapandığı belgelenir.
Çalışma sürecimiz
- Kapsam ve izin: Test edilecek sistemler ve sınırlar yazılı olarak belirlenir.
- Test: Zafiyet taraması ve manuel sızma testi yapılır.
- Rapor: Bulgular önem derecesiyle raporlanır.
- Düzeltme: Açıklar kapatılır, sıkılaştırma uygulanır.
- Doğrulama ve izleme: Yeniden test yapılır, sürekli izleme başlatılır.
Fiyat
Başlangıç bütçesi ₺38.000, tipik süre 2–4 haftadır (izleme ayrıca sürer). Test edilecek sistem sayısı ve uygulamanın karmaşıklığı fiyatı belirler. Güvenli altyapı için yönetilen hosting hizmetimizle birlikte çalışabiliriz. Tam güvenlik garantisi verilemez; hedefimiz riski ölçülebilir biçimde düşürmektir.
Sisteminizin güvenlik durumunu değerlendirmek için iletişim sayfamızdan bize yazın.