Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Kurumsal web sitelerinizi, WordPress ve WooCommerce kurulumlarınızı, web sunucusu yapılandırmasını ve yönetim erişimlerini OWASP yaklaşımıyla değerlendiriyor; güncelleme, yedek ve izleme süreçlerini düzenliyoruz.
WordPress olaylarının büyük kısmı bilinen zafiyeti olan, güncellenmemiş veya terk edilmiş eklentilerden kaynaklanır.
MFA olmayan yönetici hesapları, herkese açık giriş sayfası ve paylaşılan hesaplar kaba kuvvet saldırılarına açıktır.
Dizin listeleme, açık yedek dosyaları, eksik güvenlik başlıkları ve hatalı dosya izinleri bilgi sızdırır.
Çekirdek, tema ve eklenti sürümleri, bilinen zafiyetler, terk edilmiş bileşenler ve gereksiz eklentiler.
Yönetici hesapları, MFA, rol yetkileri, XML-RPC ve REST API ile kullanıcı adı ifşası.
Web sunucusu, PHP sürümü, dosya izinleri, güvenlik başlıkları, TLS yapılandırması ve hassas dosyaların erişimi.
Güncelleme takvimi, staging ortamı, yedek ve geri yükleme, değişiklik ve olay kaydı.
Değerlendirme dışarıdan pasif kontrollerle başlar, ardından yetkili erişimle uygulama ve sunucu yapılandırması incelenir. Bulgular düzeltilirken site işleyişi staging ortamında test edilir. Sunucu tarafı sistem sıkılaştırma, düzenli tarama zafiyet taramaları, kapsamlı uygulama testi ise sızma testi koordinasyonu ile tamamlanır.
Kullanılmayan veya aynı işi yapan eklentilerin kaldırılması, güncel tutulması gereken bileşen sayısını azaltır. Her eklentinin bakım durumu ve güncellenme sıklığı değerlendirilir.
WordPress çekirdeği, PHP, tema ve eklentilerin desteklenen ve güncel sürümlerde olması.
Yöneticilerde MFA, en az yetki, kullanılmayan hesapların kaldırılması, giriş deneme sınırı.
Kullanıcı adı listeleme, sürüm bilgisi, açık readme ve yedek dosyalarının kapatılması.
HSTS, X-Content-Type-Options, Referrer-Policy, frame koruması ve uygun Content-Security-Policy.
Spam koruması, dosya yükleme kısıtları ve form verilerinin güvenli iletimi.
Otomatik yedek, dosya bütünlüğü izleme, uptime ve hata log takibi.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
WordPress çekirdeği düzenli güvenlik güncellemesi alır. Risklerin çoğu güncellenmeyen eklentiler, zayıf yönetici erişimi ve sunucu yapılandırmasından kaynaklanır.
Zorunlu değildir ancak bilinen saldırı kalıplarını engelleyerek ek bir katman sağlar. Bulut tabanlı veya sunucu üzerinde çalışan seçenekler değerlendirilir.
Tek başına yeterli değildir. Güncel bileşenler, güçlü kimlik doğrulama, doğru sunucu yapılandırması ve yedek birlikte gereklidir.
Site izole edilir, değişen dosyalar ve kullanıcılar tespit edilir, temiz yedekten veya temizlenmiş kaynaktan geri dönülür ve giriş noktası kapatılır.
WordPress, WooCommerce, web sunucusu ve uygulama erişimlerini daha güvenli hale getiriyoruz.
Pasif tarama, sürüm ve başlık kontrolleri yapılır.
Yönetim paneli, eklentiler, sunucu ve dosya izinleri incelenir.
Bulgular staging’de test edilip canlıya alınır.
Güncelleme takvimi, yedek ve izleme süreci devredilir.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.