Blog
Blog
Güvenlik ve uyum dökümanlarıSecurity & compliance docs
İş dilinde rehberler ve özellik dökümanları — risk, öncelik, aksiyon.
Business guides and feature docs — risk, priority, action.
-
Üçüncü Taraf Scriptler ve JavaScript Tedarik Zinciri Güvenliği
Üçüncü taraf JavaScript, CDN, npm paketleri, SRI ve CSP risklerini keşfedin. JavaScript tedarik zinciri saldırılarını ve web sitenizi…
-
Keşif Yüzeyi: robots.txt, sitemap.xml, security.txt ve Teknoloji Parmak İzi
Keşif yüzeyi analizi: robots.txt, sitemap.xml, security.txt ve teknoloji parmak izi. Guardbee pasif keşifle saldırganın gördüğü sinyalleri raporlar.
-
Guardbee nasıl çalışır? Tarama, kredi ve ilk adımlar
Marka ekleme, tarama seçimi, kredi kullanımı ve BeeAI. Guardbee ürün akışının SEO uyumlu başlangıç dökümanı.
-
Alt alan adı ele geçirme (subdomain takeover) riski
Dangling CNAME ve sahipsiz hosting kayıtları marka sahteciliği riski yaratır. Guardbee subdomain takeover kontrolü dökümanı.
-
Form güvenliği ve açık yönlendirme: CSRF, autocomplete ve redirect riski
CSRF token sinyalleri, güvensiz autocomplete, HTTP üzerinde şifre ve CWE-601 açık yönlendirme. Guardbee form ve redirect kontrolleri.
-
API güvenlik taraması: CORS, JWT, GraphQL ve yanıt sızıntıları
API yanıt yakalama, CORS politikası, JWT analizi, GraphQL introspection ve kimlikli crawl. Guardbee API güvenlik özelliklerinin dökümanı.
-
BeeAI güvenlik yardımcısı: bulguları iş dilinde açıklayın
BeeAI, Guardbee bulgularını iş etkisi, öncelik ve aksiyon dilinde açıklar. Güvenlik yardımcısı özelliğinin ürün dökümanı.
-
KVKK ve gizlilik taraması: aydınlatma, çerez rızası ve VERBİS sinyalleri
Aydınlatma metni, çerez rızası, izleyici açıklaması, VERBİS, yurt dışı aktarım ve form rızası. Guardbee KVKK modüllerinin kapsamlı dökümanı.
-
AI güvenlik taraması: envanter, prompt injection ve veri sızıntısı
AI sohbet widget’ları, model uç noktaları, prompt injection sinyalleri ve LLM veri sızıntısı. Guardbee AI güvenlik özelliklerinin detaylı…
-
Ağ ve altyapı güvenliği: port, WAF/CDN ve bulut ifşası
Açık port sinyalleri, WAF/CDN tespiti, bulut depolama ifşası ve Firebase yapılandırması. Guardbee ağ ve altyapı kontrollerinin iş rehberi.
-
Web sitesi güvenliği taraması: Guardbee ne kontrol eder?
HTTPS, SSL, güvenlik başlıkları, çerezler, hassas yollar, formlar ve daha fazlası. Guardbee web sitesi güvenliği modüllerinin iş odaklı…
-
AI güvenliği işletmeler için neden gündemde?
Sitenize eklenen AI asistanları yeni bir saldırı ve veri sızıntısı yüzeyi oluşturur.
-
DNS ve E-posta Güvenliği: Marka Sahteciliğine Karşı İlk Savunma Hattınız
SPF, DKIM, DMARC ve DNS kayıtlarıyla marka sahteciliğine karşı e-posta güvenliği. Guardbee neyi tarar, neden önemlidir?
-
Açıkta kalan .env ve .git: sessiz veri felaketleri
Yanlış yapılandırılmış sunucular kaynak kodu veya sırları internete açabilir — çoğu zaman fark edilmeden.
-
Çerez güvenliği ve KVKK: uyum ile güven birlikte
Güvensiz çerezler oturum ele geçirme riski yaratır; şeffaf rıza ise yasal ve itibar riskini azaltır.
-
Güvenlik başlıkları: görünmeyen ama pahalı riskler
CSP, HSTS ve X-Frame-Options gibi başlıklar, clickjacking ve script enjeksiyonu riskini azaltır.
-
HTTPS ve SSL: Müşteri güveninin ilk katmanı
Şifreleme yalnızca teknik bir detay değil; marka güveni ve dönüşüm için temel bir iş gerekliliğidir.
-
KVKK İYS / Ticari İleti Rızası
KVKK İYS / Ticari İleti Rızası — Ayrı ticari elektronik ileti (İYS) rıza kontrollerini arar. Guardbee tarama modülünün…
-
KVKK Çerez Politikası Sayfası
KVKK Çerez Politikası Sayfası — Genel gizlilik bildiriminden ayrı özel çerez politikası olup olmadığını tespit eder. Guardbee tarama…
-
KVKK Form Minimizasyonu
KVKK Form Minimizasyonu — Aşırı zorunlu kişisel veri alanı isteyen genel formları işaretler. Guardbee tarama modülünün iş odaklı…
-
KVKK Derin PII Desenleri
KVKK Derin PII Desenleri — Kart, plaka, doğum tarihi sinyalleri ve URL sorgusunda PII sızıntısı arar. Guardbee tarama…
-
KVKK Reddet Davranışı
KVKK Reddet Davranışı — Reddet/yalnızca zorunlu UI ve taze yüklemede tracker’ların çalışıp çalışmadığını kontrol eder. Guardbee tarama modülünün…
-
KVKK Rıza Geri Çekme
KVKK Rıza Geri Çekme — Rıza geri çekme / çerez tercihi yönetimi yollarını arar. Guardbee tarama modülünün iş…
-
KVKK Politika Değişimi
KVKK Politika Değişimi — Zamanlanmış taramalarda gizlilik politikası değişikliklerini izler. Guardbee tarama modülünün iş odaklı dökümanı.
-
KVKK İşleyen Envanteri
KVKK İşleyen Envanteri — Sayfanın temas ettiği üçüncü taraf hostları envanterler. Guardbee tarama modülünün iş odaklı dökümanı.
-
KVKK Rıza Runtime
KVKK Rıza Runtime — Opt-in öncesi yüklenen çerez ve izleyicileri tespit eder. Guardbee tarama modülünün iş odaklı dökümanı.
-
KVKK Özel Nitelikli Veri
KVKK Özel Nitelikli Veri — Özel nitelikli kişisel veri toplama sinyallerini tespit eder. Guardbee tarama modülünün iş odaklı…