VefaSec Ölçüm Merkezi
VefaSec; site sahipliği doğrulamasından ölçüme, CVSS skorlu bulgulardan müşteri paneline kadar tüm süreci tek akışta sunar. Satın almadan önce rapor formatını ve teslim modelini görün.
YÜZEY
Haritalandı
API
Test edildi
KİMLİK
Güçlendirildi
Önce sahiplik, sonra kanıtlı ölçüm.
Güvenlik paketleri
Her paket, web sitenizin size ait olduğu onaylandıktan sonra çalışır. Başlangıçta 30+ araçla kapsamlı tarama ve raporlama; Profesyonel'de açık izinle ileri doğrulama ve kontrollü istismar; Kurumsal'da bu sürecin her ay düzenli tekrarı sunulur.
Başlangıç
Web sitenizdeki güvenlik açıklarını 30+ güvenlik aracıyla tarar, doğrulanmış bulguları öncelik ve düzeltme önerisiyle raporlarız.
4.900 TL
tek web sitesi / tek ölçüm
Profesyonel
Başlangıç paketine ek olarak, satın alma sırasında verdiğiniz izin seviyesine göre riskli doğrulama araçları çalıştırılır ve sistem kontrollü şekilde istismar edilmeye çalışılır.
19.900 TL
tek web sitesi / tek ölçüm
Kurumsal
Profesyonel paket kapsamının her ay düzenli uygulanmasıdır. Yeni açıklar, değişen yapılandırmalar ve kapanış durumu periyodik olarak raporlanır.
Teklif ile
aylık profesyonel program
Paket seçmeden önce rapor formatını, kanıt modelini ve panel teslim akışını görün.
Örnek raporu incele01
Başlangıç, Profesyonel veya Kurumsal kapsam seçilir; ileri test izinleri gerektiği ölçüde ayarlanır.
02
Değerlendirme yalnızca size ait veya test yetkiniz bulunan web sitesi için başlatılır.
03
30+ araçla tarama yapılır; izin varsa ileri doğrulama ve kontrollü istismar adımları uygulanır.
04
Bulgular, kanıtlar, risk seviyesi, düzeltme önerileri ve yeniden doğrulama notları panelde izlenir.
Ölçüm konsolu
VefaSec her varlığı ayrı ayrı ele alır: web uygulaması, API, kimlik akışları ve dış altyapı aynı panelde görünür. Bir yüzeye dokunduğunuzda ölçüm sinyali, kanıt izi ve sonraki aksiyon aynı anda güncellenir.
Sinyal haritası
Formlar, roller ve kritik kullanıcı akışları değerlendiriliyor.
Kontrol noktası
VefaSec
Müşteri paneli
VefaSec; paket, izin seviyesi, ölçüm, kanıt dosyası ve kapanış aksiyonlarını aynı hatta tutar. Böylece teslimden sonra ekiplerin elinde neyin önce kapatılacağı ve hangi riskin masada kaldığı net görünür.
Değerlendirme takibi
Risk kuyruğu
KİMLİK
Rol atlama, zayıf oturum yönetimi ve kritik kullanıcı akışları iş etkisine göre önceliklendirilir.
API
Parametre kötüye kullanımı, IDOR, rate limit ve veri sızıntısı senaryoları manuel doğrulanır.
DIŞ
Subdomain, TLS, DNS, açık servis ve bilinen CVE sinyalleri aksiyon listesine bağlanır.
Teslim ritmi
Kapsam
Kapsam, test penceresi ve temas kişileri yazılı olarak netleşir.
Kanıt
Her bulgu tekrar üretilebilir kanıt ve öncelik notuyla teslim edilir.
Yeniden test
Düzeltme sonrası kapanan ve kalan riskler ayrılır.
Operasyon notu
kapsam net -> bulgu doğrulandı -> kanıt hazır -> yeniden doğrulama sırada
Platform akışı
VefaSec'te güvenlik değerlendirmesi dağınık e-posta ve bekleyen teklif akışına sıkışmaz. Paket, sahiplik onayı, Op Vefa ölçümü, kanıtlı rapor ve kapanış takibi aynı müşteri panelinde yönetilir.
Güvenlik paketlerini görKapsam
Başlangıç, Profesyonel veya Kurumsal seçenekleriyle kapsam ve izin seviyesi daha ilk adımda anlaşılır hale gelir.
Teslim
Değerlendirme kapsamı
Akış
Akış otomatik ilerler; seçim yapınca panel güncellenir.
Standart güvenlik ihtiyacını haftalar süren görüşme trafiğine sıkıştırmadan başlatırsınız. Paket seçimi, hesap açılışı, telefon doğrulaması ve site sahipliği onayı aynı güvenli müşteri akışında ilerler.
Op Vefa altyapısı 30+ araçla geniş sinyal toplar; kritik bulgular kanıt, iş etkisi ve kapanış önceliğiyle yorumlanır. Amaç araç çıktısı değil, karar alınabilir güvenlik bilgisidir.
Sadece size ait veya yazılı yetkiniz bulunan web sitelerinde çalışırız. Profesyonel pakette riskli adımlar, satın alma sırasında verdiğiniz izin seviyesine göre uygulanır.
Odak alanlarımız
VefaSec; müşterinin güvenlik değerlendirmesini hızlıca başlatabildiği bir platform deneyimi sunar. Daha derin ihtiyaçlarda pentest, red team, web geliştirme ve uygulama güvenliği aynı kanıt, öncelik ve kapanış disipliniyle ilerler.
SIZMA TESTİ
Black-box, grey-box ve white-box kapsamda web, API, ağ ve kimlik doğrulama katmanlarını test ederiz. Her bulgu; PoC, ekran görüntüsü, risk skoru, etki analizi ve yeniden test notuyla teslim edilir.
Yaklaşımı inceleSALDIRI YÜZEYİ
Subdomain keşfi, açık port, TLS, DNS, e-posta güvenliği, bilinen CVE ve yanlış yapılandırma kontrollerini periyodik çalıştırırız. Kritik değişikliklerde rapor döngüsü beklemeden aksiyon listesi çıkar.
Yaklaşımı inceleUYGULAMA GÜVENLİĞİ
OWASP Top 10, yetkilendirme hataları, oturum güvenliği, input doğrulama, API kötüye kullanım senaryoları ve güvenli header yapılandırmalarını gerçek kullanıcı akışlarıyla birlikte sertleştiririz.
Yaklaşımı inceleAna güvenlik kapsamları
Panel ve rapor
Ölçüm sonucu ham araç logu olarak bırakılmaz. Skor, bulgu, kanıt, iş etkisi, düzeltme önerisi ve kapanış durumu müşteri panelinde aynı bağlamda okunur.
Paket sonucunda güvenlik durumu yönetici seviyesinde görünür olur; teknik karmaşa karar verilebilir bir dile indirilir.
Bulgular yalnızca kritik/orta diye sıralanmaz; istismar kolaylığı, iş etkisi ve kapanış eforuyla birlikte değerlendirilir.
İlk kanıt, düzeltme notu ve yeniden doğrulama sonucu aynı bağlamda kalır. İç denetim için savunulabilir kayıt oluşur.
Sıkça sorulanlar
İhtiyacınıza uygun paketi seçer, hesabınızı oluşturur ve web sitenizi eklersiniz. Telefon doğrulamasından sonra müşteri paneliniz açılır; site sahipliği onaylandığında değerlendirme başlatılır.
Panelde DNS kaydı veya meta tag seçeneklerinden birini kullanırsınız. Sistem kontrolü tamamlamadan hiçbir web sitesi için değerlendirme başlatılmaz.
Başlangıç Paketi 30+ araçla güvenlik açıklarını tarar ve raporlar. Profesyonel Paket, verdiğiniz izinlere göre riskli doğrulama ve kontrollü istismar adımlarını ekler. Kurumsal Paket ise Profesyonel kapsamın her ay düzenli uygulanmasıdır.
Evet. VefaSec'in ana odağı paketli güvenlik ölçümü olacak; ancak derin pentest, red team, kaynak kod denetimi ve kurumsal danışmanlık yetkili kapsamla profesyonel hizmet olarak devam eder.
Başlangıç Paketi yalnızca tarama ve raporlama mantığıyla çalışır. Profesyonel ve Kurumsal paketlerde riskli testler varsayılan olarak kapalıdır; satın alma sırasında verdiğiniz açık izin ve kapsam sınırıyla uygulanır.
Standart güvenlik ölçümleri paket mantığıyla ilerler. Daha büyük kurumsal kapsam, iç ağ, kimlik doğrulamalı test, red team veya sürekli takip ihtiyaçlarında ayrıca onaylı çalışma kapsamı hazırlanır.