Sitenin güvenliği ne durumda?
Saniyeler içinde öğren.
Alan adını gir; güvenlik başlıkları, TLS, DNS, cookie ve alt alan adları saldırı denemesi yapmadan kontrol edilsin. Sonunda skor ve düzeltme önerileri al.
Taranıyor…
Bir saldırganın ilk bakacağı yerler
Alan adının etrafındaki altı noktaya dokun; her birinde ne aradığımızı ve saldırganın neden baktığını gör.
Üç adımda rapor
Kurulum yok, hesap yok. Alan adını yaz, raporu al.
Alan adını gir
Sadece alan adı yeterli. Ana sayfa adresi ya da https:// yazman gerekmez.
Pasif kontroller çalışır
Birkaç sıradan HTTP ve DNS isteğiyle herkese açık bilgiler okunur.
Skor ve öneriler
Bulgular önem sırasına dizilir, her biri için çözüm önerisi gösterilir.
Sık sorulanlar
Tarama sitemi yavaşlatır ya da bozar mı?
Hayır. Ana sayfa, security.txt ve robots.txt için birkaç normal HTTP isteği atılır. Sitene yük bindirecek bir işlem yapılmaz.
Port taraması ya da zafiyet sömürme yapıyor mu?
Hayır. Yalnızca herkese açık bilgiler okunur: HTTP başlıkları, DNS kayıtları ve sertifika şeffaflık kayıtları.
Skor nasıl hesaplanıyor?
100 puandan başlanır. Yüksek riskli her bulgu 25, orta riskli 10, düşük riskli 4 puan düşürür. Bilgi ve geçen kontroller puanı etkilemez.
Neden skorum 100 değil?
Genelde eksik güvenlik başlıkları ve security.txt yüzünden. Sonuç ekranındaki "Önce bunları düzelt" kutusundan başlayabilirsin.
Neden bazı bulgular yalnızca "bilgi" seviyesinde?
robots.txt'in olmaması ya da kullanılan teknolojilerin görünmesi tek başına açık değildir. Farkındalık için gösterilir, skoru düşürmez.
Başkasının sitesini tarayabilir miyim?
Yalnızca sahibi olduğun ya da yazılı izin aldığın alan adlarını tara. İzinsiz tarama bazı ülkelerde hukuki sorun doğurabilir.
Sonuçlarım kaydediliyor mu?
Uygulama sonuçları bir veritabanına kaydetmez. Rapor tarama sırasında üretilir ve tarayıcına gönderilir.
Alt alan adlarını nasıl buluyor?
Herkese açık sertifika şeffaflık kayıtlarından (crt.sh). Yalnızca sertifika almış alt alan adları görünür, eksik kalabilir.
security.txt nedir, neden isteniyor?
Güvenlik araştırmacılarının bir açığı sana nasıl bildireceğini söyleyen küçük bir iletişim dosyasıdır (RFC 9116).
Dakikada kaç tarama yapabilirim?
Kötüye kullanımı önlemek için IP başına dakikada 5 tarama sınırı var. Aşarsan bir dakika bekleyip tekrar dene.
Sonuçlar eksik ya da hatalı çıkabilir mi?
Bazı siteler otomatik istekleri engeller (WAF, bot koruması). Bu durumda başlıklar ya da dosyalar görünmeyebilir.
Bu tarama tam bir güvenlik testinin yerini tutar mı?
Hayır. Pasif tarama yüzeydeki yaygın eksikleri yakalar. Uygulama mantığı açıkları için yetkili bir sızma testi gerekir.