Dış saldırgan gözüyle

Web Uygulama Taraması

Web sitelerinizi ve uygulamalarınızı dış saldırganın gözünden tarar.

13.412+: Nuclei şablonu (v3.3.7)
OWASP Top 10: tam zafiyet kapsamı
Aylık otomatik: tarama döngüsü
PDF: karşılaştırmalı rapor

Neden önemli

Web siteniz canlı bir saldırı yüzeyidir.

Web uygulamaları, kurumunuzun dışa açık en büyük ve en değişken saldırı alanıdır. SQL Injection, XSS, kimlik doğrulama zafiyetleri ve eski bileşenler her gün binlerce web sitesinden istismar edilir. Tek seferlik bir sızma testi birkaç ay sonra eski olur — web siteniz aktif olarak değişirken, saldırganlar ise bunu sürekli tarar. Tek tarama değil, sürekli izleme gerekir.

OWASP Top 10 risklerine karşı siteniz ne kadar savunmasız?
Yeni eklenen sayfalar ve API uç noktaları da kapsamınıza giriyor mu?
Geçen ay tespit edilen açıkları kapatıp kapatmadığınızı kanıtlayabiliyor musunuz?

Ne yapar

Neler sunuyor?

Sayfa bulma ve keşif

Tüm web sayfaları, formları, gizli uç noktaları ve API endpointlerini otomatik gezme (crawling). Yeni eklenen sayfalar ve alt alan adları da kapsamınıza girer.

OWASP Top 10 taraması

SQL Injection, XSS, kimlik doğrulama zafiyetleri, hatalı güvenlik yapılandırması, eski/zafiyetli bileşenler, CORS yanlış ayarları gibi gerçek web saldırılarını tespit eder.

Nuclei motorlu hızlı tarama

13.412 güncel Nuclei şablonuyla yaygın web zafiyetlerini dakikalar içinde tarar; OpenVAS'ın derin ağ taramasından farklı olarak web uygulamalarına özel hız ve doğruluk.

Önem derecesi sınıflandırması

Her bulgu CVSS skoru ve kritiklik seviyesiyle etiketlenir. Hangi açığı önce kapatmanız gerektiği yazılı olarak sunulur; önem sırasına göre aksiyon alırsınız.

Tarama karşılaştırması ve trend

Aylık otomatik tarama, bir öncekiyle karşılaştırılır. Kapanan, devam eden ve yeni çıkan bulgular ayrı ayrı gösterilir. Zafiyet trendini ve ilerlemeyi takip edebilirsiniz.

Zamanlanmış ve manuel tarama

İsteğe göre hemen tarama başlatabilir veya haftalık/aylık otomatik döngüye koyabilirsiniz. Tarama tamamlandığında e-posta bildirimi alırsınız.

PDF rapor ve kanallar

Tespit edilen açıklar, kanıt ve düzeltme önerileriyle birlikte ISO 27001 uyumlu bir PDF rapora dönüşür. Yönetime ve denetim organlarına doğrudan sunulabilir.

Nasıl çalışır

Kurulumdan rapora.

01
Hedef ekleyin

Web sitenizin URL'sini veya alan adını panele girin.
02
Keşif

Cihaz, sitenin tüm sayfalarını, formlarını ve API uç noktalarını otomatik gezer.
03
Tarama

Nuclei ve OpenVAS motorları eş zamanlı çalışır; her bulgu OWASP ve CVE verileriyle eşleştirilir.
04
Sınıflandırma

Bulgular CVSS skoruyla kritikten düşüğe sıralanır; kanıt ve düzeltme önerisi eklenir.
05
Rapor ve trend

Sonraki aylık tarama öncekiyle karşılaştırılır; kapatılan açıklar doğrulanır ve PDF rapor üretilir.

Teknik ayrıntılar

Teknik künye.

Tarama motorları: OpenVAS/Greenbone CE 25.2.1, Nuclei v3.3.7
Hedef tipleri: URL, alan adı, alt alan adı
Zafiyet kapsamı: OWASP Top 10, 13.412 Nuclei şablonu
Zamanlama: İsteğe bağlı veya haftalık/aylık otomatik
Rapor: PDF, panel içi bulgu listesi, karşılaştırmalı trend
Bildirim: E-posta (tarama tamamlandığında)
Kurulum: Çoklu hedef, kurulum ve ajan gerekmez

Sık sorulanlar

Sık sorulan sorular.

Yeni eklediğim sayfalar otomatik olarak taranıyor mu?

Evet. Web Tarama, aylık döngüde sitenin tümünü yeniden gezer; yeni sayfalar ve API'ler keşif sırasında bulunur ve taranır.

Yanlış pozitif oranı yüksek midir?

Hayır. Nuclei şablonları ve OpenVAS, yaygın web zafiyetlerine odaklanır. Her bulgu manuel doğrulama gerektirebilir, ancak genel doğruluk yüksektir.

Denetçilere açık kapattığını nasıl kanıtlarım?

Aylık raporlar taramaları karşılaştırır. Önceki taramada bulunan bir açık bu ay kapatılmışsa raporda bunu görebilirsiniz. PDF denetim için hazır belgedir.

İlgili hizmetler