Nelerin açıkta olduğunu bilin.
Alan adlarını, açık servisleri ve gözden kaçmış uç noktaları incelenebilir bir envanterde toplayın.
Yeni: web siteniz için ücretsiz PHP2Shell kontrolüHARİCİ SALDIRI YÜZEYİ YÖNETİMİ
Maruziyetinizi görün. Neyi düzelteceğinizi bilin.
İnternete açık varlıklarınız için web sitesi güvenlik taraması ve harici saldırı yüzeyi yönetimi. Açık servisleri, güvenlik bulgularını ve destekleyici kanıtları inceleyin; ardından sonraki adımı planlayın.
Hesap açmadan temsili raporu inceleyin veya Free planıyla başlayın.
PLATFORM
İnternete açık varlıklarınız
24Keşfedilen varlık
03Öncelikli bulgu
01 — 03Örnek ortam · acme.example
GÜVENLİK İŞ AKIŞINIZ İÇİN TASARLANDI
◈Güvenlik ekipleri⌘BT operasyonları◎Yönetilen hizmet sağlayıcıları
GÖRÜNÜRLÜKTEN AKSİYONA
Daha net bir görünüm. Daha kısa bir iş listesi.
Altyapınızın dışarıdan nasıl göründüğünü, ekibinizin her gün aldığı kararlarla ilişkilendirin.
Bulguyu bağlamıyla görün.
Önem derecesini, etkilenen varlıkları ve kanıtları birlikte inceleyin; riskin neden önemli olduğunu görün.
Sonraki adımı netleştirin.
Teknik bir gözlemi, sorumlusu ve beklenen sonucu belli bir iyileştirme görevine dönüştürün.
TEMSİLİ RAPORSMH-001
Açık yönetim servisi incelenmeli.
Kritik- Etkilenen varlık
admin.acme.example- Gözlemlenen kanıt
- Yönetim giriş sayfasına HTTPS üzerinden erişilebiliyor.
- Önerilen sonraki adım
- Varlık sahipliğini doğrulayın ve yönetim noktasına erişimi sınırlandırın.
KANITI GÖRÜN
Her bulgunun yanında dayanağı da olmalı.
Bir puan yalnızca başlangıçtır. Varlık, gözlem ve önerilen aksiyon onu kullanılabilir hale getirir. Rapor yapısını örnek üzerinden inceleyin.
- Varlık bazında bağlam
- Açık iyileştirme önerileri
- Ekibinizle incelenebilir rapor
NASIL İLERLER?
Bir alan adı. Daha bilinçli bir ekip.
- 01
Kapsamınızı belirleyin
Kurumunuza ait alan adlarını ve altyapıyı tanımlayın.
- 02
Dışarıdan görünümünüzü inceleyin
Bulguları, kanıtları ve etkilenen varlıkları birlikte değerlendirin.
- 03
Sonraki adımı seçin
İyileştirme önceliklerini ve ihtiyaç duyduğunuz izleme kapsamını belirleyin.
Sıkça sorulan sorular.
Kayıt olmadan önce bir örnek görebilir miyim?
Evet. Örnek raporu hesap açmadan inceleyebilirsiniz. Temsili varlıklar ve bulgular, bir raporda görebileceğiniz kanıtları ve önerilen adımları gösterir; sistemlerinizin tarama sonucu değildir.
Kendi varlıklarımı nasıl tararım?
Hesap oluşturun, bir varlık ekleyin ve çalışma alanınızda gerekli sahiplik doğrulamasını ve tarama yetkilendirmesini tamamlayın. Ardından plan limitleriniz dahilinde kullanılabilir bir taramayı başlatabilirsiniz. Yalnızca sahibi olduğunuz veya test etmek için açık izin aldığınız sistemleri tarayın.
Planlar ve faturalama nasıl çalışır?
Fiyatlandırma sayfasında Free, Pro ve Enterprise planları ve kullanım limitleri listelenir. Türkiye ve AB’de aynı EUR taban fiyatları geçerlidir; uygulanması gereken vergiler ödeme sırasında hesaplanarak fiyata eklenir. Stripe ücretli alımlar için fatura oluşturur; belgelere çalışma alanınızdan veya güvenli faturalama sayfasından erişebilirsiniz. Aylık ya da yıllık faturalamayı karşılaştırabilir, ücretli aboneliğinizi çalışma alanınızdan yönetebilir veya iptal edebilirsiniz.
ScanMyHost değerlendirmesi neleri kapsar?
ScanMyHost, çalışma alanınızda gösterilen ve açıkça yetkilendirilmiş internete açık kapsamı değerlendirir. Seçilen değerlendirmeye göre açık servisler, TLS ve web yapılandırması, uygulama sinyalleri ve kanıtla desteklenen bilinen riskler incelenebilir. Raporda hangi kontrollerin tamamlandığı, başarısız olduğu veya uygulanamadığı açıkça belirtilir.
Bu bir sızma testi midir veya tüm açıkların bulunacağını garanti eder mi?
Hayır. ScanMyHost sınırları belirlenmiş bir harici güvenlik değerlendirmesi ve iyileştirme rehberi sunar. Sertifika değildir, kapsamlı bir sızma testinin yerini almaz ve her güvenlik açığının bulunacağını garanti etmez. Eksik veya başarısız kapsam, temiz sonuç gibi gösterilmek yerine açıkça belirtilir.
Yapay zekâ destekli derin doğrulama (AI Deep Validation) kullanıma açık mı?
Hayır. AI Deep Validation mevcut müşteri sürümünde kullanıma açık değildir ve ScanMyHost mevcut hizmeti yapay zekâ destekli bir kırmızı takım (red team) hizmeti olarak satmaz. Kontrollü güvenlik ve sürüm denetimleri tamamlanana kadar kullanıma kapalı kalacaktır.
Ücretli aboneliğimi iptal edersem ne olur?
Ücretli aboneliğinizi çalışma alanınızdaki güvenli faturalama portalından yönetebilir veya iptal edebilirsiniz. Dönem sonuna planlanan iptalde ücretli planınız mevcut faturalama döneminin sonuna kadar aktif kalır ve bir sonraki yenileme yapılmaz. Portalda gösterilen onayı kontrol edin.
Hesabımı ve verilerimi kalıcı olarak silebilir miyim?
Evet. Hesap ayarlarında, e-postayla gönderilen ve 10 dakika geçerli bir kodla korunan iki aşamalı silme akışı bulunur. Onay verdiğinizde çalışma alanınız ve bağlantılı ürün verileri kalıcı olarak silinir, aktif faturalama sonlandırılır ve oturumunuz kapatılır. Takma adlı bir silme kaydı en fazla 30 gün tutulabilir; Stripe yasal zorunluluk bulunan işlem kayıtlarını saklayabilir.
SCANMYHOST / NORDTRACER
Örnek raporu inceleGörünürlüğü aksiyona dönüştürün.
Raporla başlayın. Çıktının ekibinizin çalışma şekline uygunluğunu görün.