ÜST DÜZEY Web Site Güvenliği

Merhaba,

Ben kimim?

Özel bir bilgi güvenliği danışman firmasında çalışan siber güvenlik uzmanıyım. Yaklaşık 4 yıl sistem 6 yıl ise siber güvenlik tecrübesine sahibim. Dünyaca ünlü hall of fame(sitede zafiyet bulduğunuz zaman adınızı ekledikleri onur ve teşekkür listesi) listelerinde (Microsoft, Adobe, Sony, Apple, Yandex, Oracle vs.) 35 adet kaydım var. Bu kayıtların çoğu sitede komut çalıştaracak kadar kritik seviyede olanlar. Ek olarak Amerika Savunma Bakanlığı'nın başlattığı programda ödüllerim mevcut.

Sızma Testi Kimler için Gerekli?

Özellikle kritik bilgilerin olduğu e-ticaret, finans gibi sektörlerdeki web siteleri, Google'da üst sıralarda bulunan günlük hiti yüksek web siteleri ve tabii ki her site sahibi.

Sızma Testi Neden Gerekli?

Web sitenize sızan saldırganlar "index" atmak yerine aylarca hatta yıllarca bilgi toplayabilir ve bilgilerinizi elde edebilirler. Sayfanıza zararlı kod yerleştirerek kullanıcıların bilgilerini çalıp, bilgisayarlarına zararlı yazılım yükletebilirler. Özellikle günlük geliri fazla olan ya da hit sayısı fazla olan sitelerin, 1 gün dahi kapalı kalması büyük maddi zarara yol açtığı gibi prestij kaybı da yaşanacaktır. Rakip sitelerin bu şekilde sizi hedef almaması için kesinlikle her aşamada sızma testi uygulanması gereklidir.

Hangi testleri yapıyoruz?

XSS
SQL Injection
Xpath Injection
Template Injection
CSRF
SSRF
IDOR
XXE
LFI
RFI
RCE
DOS
File Upload
Subdomain takeover
SSL Zafiyetleri
Hatalı güvenlik yapılandırmaları

Ek açıklama

Genel bir araştırma yaptığımda maalesef konuyu hakim olmayanların bu testi yaptıklarını görmemden dolayı bu hizmeti burada da sunma gereği duydum. "Virüs testi" gibi basit ve alakasız içerik ile değil gerçekten dünya standartlarında bir test gerçekleştiriyoruz.

Referans olması açısından 1 siteye ücretsiz olarak test gerçekleştiriyorum. Konuya yazarak hizmet hakkında detayları isteyebilirsiniz.

Referans olabilir miyim hocam?

Tabii ki. Detayları PM ile gönderiyorum.

" Yaklaşık 4 yıl sistem 6 yıl ise siber güvenlik tecrübesine sahibim " ve 24 yaşındasınız?
2 Yıllık üyesiniz daha forumda ticaret konuları hangi bölüme açılır fark edemediniz mi?
Ayrıca isminiz nedir? hall of fame dergisine bir bakalım :)

Referans olabilirmiyim

Liberatores

Berk hoşgeldin, Uzun zamandır yüz yüze görüşemesek de seni buralarda görmek beni mutlu etti umarım firmalarda yaptığın güvenlik testlerinden burada ki arkadaşlarda memnun kalır.

Hayırlı işler bol kazançlar

İlk çalışmamızı yaptık teşekkürler.



Profil bilgilerini güncelliyorum. HOF dergi değil listedir. PM'den gönderiyorum.



Maalesef ilk çalışmamızı yaptık :)



Hoş buldum :)

Arkadaşlar konuya referans olmak adına 5 yıllık e-ticaret sitemi gönderdim ve toplamda 4 tane güvenlik zafiyatı çıktı sitemde. Bir kaç saat içerisinde detaylı bir rapor elime geçti. Gayet başarılı buldum. Çalışmak isteyenler gönül rahatlığı ile çalışabilir.

Teşekkür ediyorum :)

Çok sayıda PM aldım. Bundan sonra her ay referans için 1 siteye sızma testi yapacağız. İlgi için çok teşekkürler.