Ücretsiz tarama gösterir
Dış yüzey sinyali: TLS yapılandırması, güvenlik başlıkları, çerez bayrakları ve açıkta görünen yapılandırma. Hesap açıp web sitenizi onayladığınızda saniyeler içinde okunur.
Web Siteniz Ne Kadar Güvenli?
Alan adınızı girin; ücretsiz hesap oluşturduktan sonra TLS, güvenlik başlıkları, dış yüzey ve bilinen risk sinyalleri için VefaSec ön analiz akışına yönlendirilirsiniz.
Ölçüm için ücretsiz hesap gerekir·30+ sinyal
VefaSec Ölçüm Merkezi
Web siteniz için yetkili güvenlik ölçümü ve kanıtlı raporlama platformu.
VefaSec; site sahipliği doğrulamasından ölçüme, CVSS skorlu bulgulardan müşteri paneline kadar tüm süreci tek akışta sunar. Satın almadan önce rapor formatını ve teslim modelini görün.
YÜZEY
Haritalandı
API
Test edildi
KİMLİK
Güçlendirildi
Önce sahiplik, sonra kanıtlı ölçüm.
Ücretsiz tarama · kanıtlı kapanış
Yüzeyinizi ücretsiz görün; açığı doğrulayıp kapatmak paketle ilerler.
Paket doğrular & kapatır
Yetkili exploit doğrulaması, CVSS skorlu bulgu, tekrar üretilebilir PoC ile kanıtlı rapor ve düzeltme sonrası yeniden test. Sinyali, kapatılabilir riske dönüştürür.
Bizimle çalışmayı tercih ettiler
Bizimle çalışmayı tercih ettiler
- OTODEF
- Nurçev
- Shine
- Diyarbakır
- JAI Portaljaiportal.com
- CLKHukuk Bürosu
Güvenlik çalışma alanı
Satın alması kolay, çıktısı denetlenebilir ve kurumsal ölçekte savunulabilir güvenlik hizmeti.
OSCPOSEPOSWECEHCISSP2019'dan beri
Satın alınabilir ama kontrolsüz olmayan başlangıç
Standart güvenlik ihtiyacını haftalar süren görüşme trafiğine sıkıştırmadan başlatırsınız. Paket seçimi, hesap açılışı, telefon doğrulaması ve site sahipliği onayı aynı güvenli müşteri akışında ilerler.
Otomasyon hızını uzman aklıyla tamamlarız
Op Vefa altyapısı 30+ araçla geniş sinyal toplar; kritik bulgular kanıt, iş etkisi ve kapanış önceliğiyle yorumlanır. Amaç araç çıktısı değil, karar alınabilir güvenlik bilgisidir.
Kapsam, izin ve kanıt aynı çizgide
Sadece size ait veya yazılı yetkiniz bulunan web sitelerinde çalışırız. Profesyonel pakette riskli adımlar, satın alma sırasında verdiğiniz izin seviyesine göre uygulanır.
Platform akışı
Paket seçiminden kapanış notuna denetlenebilir güvenlik operasyonu.
VefaSec'te güvenlik değerlendirmesi dağınık e-posta ve bekleyen teklif akışına sıkışmaz. Paket, sahiplik onayı, Op Vefa ölçümü, kanıtlı rapor ve kapanış takibi aynı müşteri panelinde yönetilir.
Kapsam
Önce ihtiyacınıza uygun değerlendirme seviyesini seçersiniz.
Başlangıç, Profesyonel veya Kurumsal seçenekleriyle kapsam ve izin seviyesi daha ilk adımda anlaşılır hale gelir.
Sahiplik
Web sitesinin size ait olduğu ölçümden önce onaylanır.
DNS veya meta tag kontrolüyle yalnızca size ait ya da test yetkiniz bulunan web siteleri değerlendirmeye alınır. Bu eşik, platformun güvenli ve yasal sınırını oluşturur.
Ölçüm
Op Vefa altyapısı güvenlik sinyalini kanıta dönüştürür.
30+ araçla keşif ve zafiyet sinyali toplanır; CVSS skoru, etki notu, saldırı anlatımı ve uygulanabilir düzeltme adımları aynı kayıtta birleşir.
Takip
Bulgular panelde takip edilir ve kapanışa taşınır.
Ekip hangi bulgunun önce kapatılacağını görür. Düzeltme sonrası yeniden test ve kapanış notu, güvenlik ölçümünü aksiyona bağlar.
Panel ve rapor
Rapor, teknik bulgu listesinden çok karar dosyası olmalıdır.
Ölçüm sonucu ham araç logu olarak bırakılmaz. Skor, bulgu, kanıt, iş etkisi, düzeltme önerisi ve kapanış durumu müşteri panelinde aynı bağlamda okunur.
Skor ve yönetici özeti
Paket sonucunda güvenlik durumu yönetici seviyesinde görünür olur; teknik karmaşa karar verilebilir bir dile indirilir.
Önceliklendirilmiş aksiyon
Bulgular yalnızca kritik/orta diye sıralanmaz; istismar kolaylığı, iş etkisi ve kapanış eforuyla birlikte değerlendirilir.
Kapanış ve yeniden doğrulama izi
İlk kanıt, düzeltme notu ve yeniden doğrulama sonucu aynı bağlamda kalır. İç denetim için savunulabilir kayıt oluşur.
Güvenlik paketleri
Net kapsamlı paketler, kanıtlı güvenlik çıktısı.
Her paket, web sitenizin size ait olduğu onaylandıktan sonra çalışır. Başlangıçta 30+ araçla kapsamlı tarama ve raporlama; Profesyonel'de açık izinle ileri doğrulama ve kontrollü istismar; Kurumsal'da bu sürecin her ay düzenli tekrarı sunulur.
Başlangıç
Başlangıç Paketi
Otomatik tarama + temel doğrulama
4.900 TL
KDV dahiltek web sitesi / tek ölçüm
Web sitenizdeki güvenlik açıklarını 30+ güvenlik aracıyla tarar, doğrulanmış bulguları öncelik ve düzeltme önerisiyle raporlarız.
- 30+ araçla web yüzeyi ve servis taraması
- TLS, güvenlik headerları ve yapılandırma kontrolleri
- Bilinen zafiyet, CVE ve yanlış yapılandırma analizi
- Doğrulanmış bulgu, risk seviyesi ve düzeltme önerisi
Profesyonel
Profesyonel Paket
Starter + elle istismar denemesi ve PoC
19.900 TL
KDV dahiltek web sitesi / tek ölçüm
Başlangıç paketine ek olarak, satın alma sırasında verdiğiniz izin seviyesine göre riskli doğrulama araçları çalıştırılır ve sistem kontrollü şekilde istismar edilmeye çalışılır.
- Başlangıç paketindeki tüm tarama ve raporlama kapsamı
- Satın alma sırasında ayarlanabilir ileri test izinleri
- Kontrollü istismar denemeleri ve manuel doğrulama
- Teknik rapor, yönetici özeti ve yeniden doğrulama önerisi
Kurumsal
Kurumsal Paket
Pro kapsamı + aylık tekrar ve değişim takibi
Teklif ile
KDV dahilaylık profesyonel program
Profesyonel paket kapsamının her ay düzenli uygulanmasıdır. Yeni açıklar, değişen yapılandırmalar ve kapanış durumu periyodik olarak raporlanır.
- Her ay Profesyonel Paket kapsamının tekrarı
- Yeni zafiyet, CVE ve yapılandırma değişikliği kontrolü
- Düzenli yeniden doğrulama, kapanış takibi ve aksiyon önceliği
- Aylık trend raporu ve yönetici özeti
Paket seçmeden önce rapor formatını, kanıt modelini ve panel teslim akışını görün.
Örnek raporu inceleİade + yeniden test garantisi: Doğrulanmış bir bulgu çıkmazsa ücretinizi iade ederiz; düzeltme sonrası yeniden test ücretsizdir.
Rapor dışı veri saklanmazKayıt + telefon doğrulaması sonrası panelden satın alınır.
Odak alanlarımız
Platform hızını, pentest ciddiyeti ve yazılım mühendisliğiyle tamamlarız.
VefaSec; müşterinin güvenlik değerlendirmesini hızlıca başlatabildiği bir platform deneyimi sunar. Daha derin ihtiyaçlarda pentest, red team, web geliştirme ve uygulama güvenliği aynı kanıt, öncelik ve kapanış disipliniyle ilerler.
SIZMA TESTİ
Gerçek saldırı mantığıyla test eder, denetlenebilir kanıt üretiriz.
Black-box, grey-box ve white-box kapsamda web, API, ağ ve kimlik doğrulama katmanlarını test ederiz. Her bulgu; PoC, ekran görüntüsü, risk skoru, etki analizi ve yeniden test notuyla teslim edilir.
Yaklaşımı inceleSALDIRI YÜZEYİ
Dış yüzeyinizi yalnızca test etmeyiz; değişimini de izleriz.
Subdomain keşfi, açık port, TLS, DNS, e-posta güvenliği, bilinen CVE ve yanlış yapılandırma kontrollerini periyodik çalıştırırız. Kritik değişikliklerde rapor döngüsü beklemeden aksiyon listesi çıkar.
Yaklaşımı inceleUYGULAMA GÜVENLİĞİ
Web, API ve kod tarafında güvenliği üretim gerçekliğine bağlarız.
OWASP Top 10, yetkilendirme hataları, oturum güvenliği, input doğrulama, API kötüye kullanım senaryoları ve güvenli header yapılandırmalarını gerçek kullanıcı akışlarıyla birlikte sertleştiririz.
Yaklaşımı inceleAna güvenlik kapsamları
Şehir veya sektör sayfasına inmeden önce ana güvenlik kapsamını netleştirin.
Siber Güvenlik HizmetleriWeb, API ve dış yüzey risklerini yetkili zafiyet analizi, pentest, CVSS önceliklendirme ve kanıt temelli raporlamayla yönetin.Web Güvenliği HizmetiOWASP, TLS, güvenlik headerları, oturum, API ve yapılandırma risklerini kanıtlı web güvenliği raporuyla ölçün ve önceliklendirin.Zafiyet Taraması ve Açık AnaliziWeb sitenizin zafiyetlerini 30+ araçla tarayın; CVE, yanlış yapılandırma, TLS, DNS ve web yüzeyi risklerini kanıtlı raporla görün.Pentest ve Sızma Testi HizmetiWeb, API ve dış yüzey için yetkili pentest hizmeti. Kontrollü doğrulama, PoC kanıtı, CVSS önceliği ve yönetilebilir rapor.API Güvenliği Test HizmetiREST, GraphQL ve mobil API uçlarında yetkilendirme, BOLA, token, rate limit ve veri sızıntısı risklerini kanıtlı raporla ölçün.E-Ticaret Güvenliği TestiÖdeme, sepet, hesap, kupon, stok ve entegrasyon akışlarında e-ticaret güvenliği ve iş mantığı risklerini kanıtlı raporla ölçün.
Sıkça sorulanlar
Başlamadan önce netleşmesi gerekenler.
İhtiyacınıza uygun paketi seçer, hesabınızı oluşturur ve web sitenizi eklersiniz. Telefon doğrulamasından sonra müşteri paneliniz açılır; site sahipliği onaylandığında değerlendirme başlatılır.
Panelde DNS kaydı veya meta tag seçeneklerinden birini kullanırsınız. Sistem kontrolü tamamlamadan hiçbir web sitesi için değerlendirme başlatılmaz.
Başlangıç Paketi 30+ araçla güvenlik açıklarını tarar ve raporlar. Profesyonel Paket, verdiğiniz izinlere göre riskli doğrulama ve kontrollü istismar adımlarını ekler. Kurumsal Paket ise Profesyonel kapsamın her ay düzenli uygulanmasıdır.
Evet. VefaSec'in ana odağı paketli güvenlik ölçümü olacak; ancak derin pentest, red team, kaynak kod denetimi ve kurumsal danışmanlık yetkili kapsamla profesyonel hizmet olarak devam eder.
Başlangıç Paketi yalnızca tarama ve raporlama mantığıyla çalışır. Profesyonel ve Kurumsal paketlerde riskli testler varsayılan olarak kapalıdır; satın alma sırasında verdiğiniz açık izin ve kapsam sınırıyla uygulanır.
Standart güvenlik ölçümleri paket mantığıyla ilerler. Daha büyük kurumsal kapsam, iç ağ, kimlik doğrulamalı test, red team veya sürekli takip ihtiyaçlarında ayrıca onaylı çalışma kapsamı hazırlanır.
Doğrulanmış bir güvenlik bulgusu üretemezsek paket ücretinizi iade ederiz; sonuçtan memnun kalmazsanız da iade güvencesi geçerlidir. Bir açığı kapattıktan sonra yaptığınız düzeltmenin gerçekten işe yaradığını ücretsiz yeniden testle doğrularız.
Evet. Yalnızca size ait olan veya yazılı test yetkiniz bulunan web sitelerinde çalışırız. Ölçüm başlamadan önce site sahipliği DNS kaydı ya da meta tag ile onaylanır; her paket, beyan ettiğiniz yetki ve kapsam sınırları içinde yürütülür.
Bir sonraki adım
Web sitenizin güvenliğini satın alınabilir, denetlenebilir bir operasyona dönüştürün.
Paketi seçin, site sahipliğini onaylayın; tarama, yetkili doğrulama ve kapanış takibi tek panelde, kanıtlı raporlamayla ilerlesin.