Hizmetler / Güvenlik ve danışmanlık

Güvenlik ve danışmanlık

Sisteminizin zayıf noktalarını saldırgandan önce bulun. Yalnızca yazılı izinle ve kapsamı net olarak çalışıyoruz.

Neler yapıyoruz

Yetkili sızma testi

Web uygulaması, ağ ve sunucu testleri; işe başlamadan önce yazılı izin ve kapsam.

Yapılandırma denetimi

Yönlendirici, güvenlik duvarı ve sunucu yapılandırmalarının satır satır incelenmesi.

Ağ güvenliği

Bölümleme, erişim listeleri, yönetim erişiminin kısıtlanması, açık servislerin kapatılması.

Sunucu ve uygulama sertleştirme

Güvenlik başlıkları, kimlik doğrulama, sır yönetimi, kayıt ve alarm.

Kod güvenlik incelemesi

Değişikliklerin ve mevcut kodun güvenlik açısından incelenmesi.

Dış yüzey keşfi

Kuruluşunuzun internetten görünen varlıklarının açık kaynaklardan çıkarılması.

Raporlama

Önem sırasına göre bulgular, düzeltme adımları ve yönetici özeti.

Teknoloji danışmanlığı

Mimari, ürün ve üretici seçimi, maliyet ve yol haritası.

Nasıl çalışıyoruz

  1. 01

    Keşif

    İhtiyacı ve mevcut durumu dinliyor, gerekiyorsa yerinde ya da uzaktan inceliyoruz.

  2. 02

    Plan

    Kapsamı, takvimi ve maliyeti yazılı olarak netleştiriyoruz; sürpriz yok.

  3. 03

    Uygulama

    İşi adım adım yapıyor, her adımda ne değiştiğini raporluyoruz.

  4. 04

    Destek

    Teslimden sonra dokümantasyon, bakım ve hızlı destekle yanınızdayız.

Teknolojiler

  • OWASP
  • Nmap
  • Burp Suite
  • fail2ban
  • CSP / HSTS
  • WireGuard
  • IPsec
  • OSINT

Bu konuda konuşalım

Ne istediğinizi kısaca yazın; en kısa sürede dönelim.

[email protected]