Özellik dökümanı · Ağ ve altyapı
Markanızın dışarıdan görünen yüzeyi sadece web sayfası değildir. DNS, e-posta kimlik doğrulama, CDN/WAF, yanlış yapılandırılmış bulut depolama ve istemci tarafı Firebase yapılandırması da risk taşır.
Kontrol edilen modüller
- Açık portlar: SSH, veritabanı ve cache gibi hassas portlara yönelik sınırlı sinyal kontrolü (tam port taraması değildir)
- WAF / CDN tespiti: Cloudflare, Akamai, Fastly, CloudFront vb. koruma katmanlarının varlığı
- Bulut depolama ifşası: S3, GCS, Azure, R2 URL’lerinde listeleme / herkese açık erişim sinyalleri
- Firebase yapılandırması: istemci config ve açık veritabanı URL sinyalleri
- DNS & e-posta: SPF, DKIM, DMARC, DNSSEC (ayrıntılı rehber: DNS ve e-posta güvenliği)
- Alt alan adı ele geçirme: sahipsiz CNAME / dangling DNS riski
İş etkisi
Herkese açık bir bucket marka itibarını ve müşteri verisini tek seferde riske atabilir. WAF/CDN yokluğu tek başına “açık kapı” değildir; ancak dışarıdan koruma katmanının görünürlüğünü gösterir. Dangling subdomain’ler ise marka sahteciliği için klasik bir vektördür.
Ne yapmalısınız?
- Bulut depolama bulgularını acil önceliklendirin; public list’i kapatın
- SPF/DKIM/DMARC’ı doğru hizalayın
- Kullanılmayan subdomain DNS kayıtlarını temizleyin
- Hassas portların internete açık olmamasını sağlayın
Bu kontrolleri Guardbee ile çalıştırın
Markanızı ekleyin, ilgili modülleri seçin ve bulguları iş dilinde görün. Yeni hesaplara 25 kredi.
Sık sorulan sorular
Tam port taraması mı?
Hayır. Guardbee hassas portlara yönelik sınırlı sinyal kontrolü yapar; agresif veya yıkıcı tarama değildir.
WAF yoksa site güvensiz mi?
Tek başına hayır. WAF/CDN tespiti koruma katmanı görünürlüğüdür; diğer kontrollerle birlikte yorumlanmalıdır.
Firebase bulgusu ne anlama gelir?
İstemci tarafında görünen config veya açık DB URL sinyalleridir. Gerçek erişim politikasını doğrulamak gerekir.