Sık sorulan sorular
Bulamadığınız bir soru varsa iletişim formundan yazın; genellikle aynı gün yanıtlıyoruz.
Taramanız sitemize zarar verir mi?
Hayır. Yalnızca okuma yapan, sıradan bir ziyaretçinin de gönderebileceği istekler kullanıyoruz: istismar denemesi, parola deneme, form doldurma, veri değiştirme ya da yük testi yok. Sunucu başına saniyede en fazla beş istek gönderiyoruz.
Başkasının sitesini tarayabilir miyim?
Hayır. Bir web sitesini taramadan önce sahibi olduğunuzu DNS kaydı veya sitenize koyacağınız küçük bir dosyayla kanıtlamanız gerekir. Doğrulanmamış adrese tek bir tarama isteği bile gönderilmez.
Otomatik tarama, sızma testinin yerini tutar mı?
Tutmaz. Otomatik kontroller yapılandırma hatalarını, eskimiş bileşenleri, açıkta kalan dosyaları ve bilinen açıkları güvenilir biçimde bulur. İş mantığı hataları, yetkilendirme açıkları (bir müşterinin başka müşterinin verisini görebilmesi gibi) ve zincirleme saldırılar ancak bir uzmanın elle yaptığı testte ortaya çıkar. Ödeme, sağlık verisi ya da kritik altyapı işleten sistemler için yılda en az bir kez insan eliyle sızma testi öneririz.
Yüklediğim APK veya EXE dosyası ne oluyor?
Dosya şifreli bağlantıyla alınır, rastgele bir adla saklanır ve yalnızca statik olarak incelenir; çalıştırılmaz. Dosyayı ve raporu hesabınızdan silebilirsiniz; saklama süreleri KVKK metninde yazılıdır.
Demo raporu neden kısmen kapalı?
Ücretsiz ilk raporda puanı, tüm bulguların başlığını ve önem derecesini görürsünüz. En ciddi üç bulgunun açıklaması, kanıtı ve düzeltme adımları da açıktır. Kalan bulguların ayrıntılarını 1 kredi karşılığında açabilirsiniz.
Rapor ne kadar sürede hazır olur?
Web taraması genellikle 5–15 dakika sürer. APK ve EXE analizi dosya boyutuna göre birkaç dakika ile yarım saat arasındadır. Rapor hazır olunca e-posta gönderiyoruz.
Fatura kesiyor musunuz?
Evet. Her kredi satın alımı için fatura düzenlenir. Kurumsal alımlarda vergi bilgilerinizi ödeme sırasında girebilirsiniz.
Bulgular hangi standartlara dayanıyor?
Web bulguları OWASP Top 10 (2021), mobil bulgular OWASP MASVS, tüm bulgular CWE kimlikleriyle eşlenir. Bilinen açıklar CVE numarasıyla, aktif olarak istismar edilenler CISA KEV listesine göre işaretlenir.