Web sitesi güvenlik testi: SSL, başlıklar ve açık dosyalar
SSL sertifikası, HTTPS yönlendirmesi, güvenlik başlıkları, karışık içerik ve açıkta kalan yaygın dosyaları saldırgan olmayan isteklerle kontrol eder.
Güvenlik testi neyi kontrol eder?
Test, ziyaretçilerinizi ve sitenizi korumak için tarayıcıya verilmesi gereken talimatları ve yaygın yapılandırma hatalarını kontrol eder. Hiçbir saldırı denemesi yapılmaz.
Şifreli bağlantı
Sertifikanın geçerliliği ve bitiş tarihi, HTTP→HTTPS yönlendirmesi ve HSTS başlığı kontrol edilir.
Güvenlik başlıkları
CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy başlıkları incelenir.
Karışık içerik
HTTPS sayfanın HTTP üzerinden script, stil, görsel veya form göndermesi aranır.
Açığa çıkan bilgiler
Sunucu sürüm başlıkları ve .env, .git gibi yaygın dosyalar yalnız tek bir GET isteğiyle, içerik imzası doğrulanarak kontrol edilir.
Puan nasıl hesaplanır?
Toplam puan, aşağıdaki katmanların ağırlıklı ortalamasıdır. Her katmandaki kontroller kendi içinde puanlanır; kritik bir sorun bulunursa toplam puan sınırlanabilir.
| Katman | Ağırlık | Ölçtüğü |
|---|---|---|
| Şifreli bağlantı | %35 | SSL, HTTPS yönlendirmesi, HSTS |
| Güvenlik başlıkları | %30 | Tarayıcıya verilen koruma talimatları |
| Karışık içerik | %15 | HTTPS sayfada HTTP kaynaklar |
| Açığa çıkan bilgiler | %20 | Sürüm bilgisi ve açıkta kalan dosyalar |
Bu test neyi ölçer, neyi ölçemez?
Sayfa HTTPS ve HTTP üzerinden istendi, sertifika bilgileri bağlantıdan okundu ve yanıt başlıkları incelendi. .env, .git/HEAD gibi 6 yaygın dosya yolu tek GET isteğiyle denendi; bir dosyanın “açık” sayılması için içeriğinin beklenen imzayla eşleşmesi gerekir. Ölçemediklerimiz: yazılım zafiyetleri, şifre güvenliği, sunucu yapılandırmasının görünmeyen kısımları.
Bu rapor otomatik bir ön değerlendirmedir. Yapay zekâ asistanlarında veya Google’da yer alacağınızı garanti etmez; yalnız ölçülebilen teknik ve içerik sinyallerini gösterir.
Sık sorulan sorular
Güvenlik testi siteme saldırı yapar mı?
Hayır. Güvenlik testi yalnız herkese açık sayfayı ve altı yaygın dosya yolunu tek bir GET isteğiyle okur; form doldurmaz, giriş denemez, zafiyet istismar etmez. Bu bir sızma testi değildir.
Puanım yüksekse sitem güvenli mi?
Yüksek puan, temel yapılandırmanın doğru olduğunu gösterir. Eklenti açıkları, zayıf şifreler veya sunucu tarafı hatalar bu testle ölçülemez; düzenli güncelleme ve yedekleme yine gereklidir.