Blog
Blog
Güvenlik ve uyum dökümanlarıSecurity & compliance docs
İş dilinde rehberler ve özellik dökümanları — risk, öncelik, aksiyon.
Business guides and feature docs — risk, priority, action.
-
HSTS
HSTS — Strict-Transport-Security yapılandırmasını doğrular. Guardbee tarama modülünün iş odaklı dökümanı.
-
Firebase Yapılandırması
Firebase Yapılandırması — İstemci tarafı Firebase yapılandırmasını ve açık veritabanı URL sinyallerini tespit eder. Guardbee tarama modülünün iş…
-
JWT Analizi
JWT Analizi — Sayfa/API örneklerinde JWT benzeri tokenları bulur; alg:none, uzun exp ve gizli claim sinyallerini işaretler. Guardbee…
-
security.txt
security.txt — RFC 9116 security.txt dosyasını /.well-known/security.txt ve /security.txt yollarında kontrol eder. Guardbee tarama modülünün iş odaklı dökümanı.
-
Content-Security-Policy
Content-Security-Policy — Derin CSP analizi: direktifler, frame-ancestors, report-only ve meta politikalar. Guardbee tarama modülünün iş odaklı dökümanı.
-
Sayfa içi SEO
Sayfa içi SEO — Pasif ana sayfa SEO kontrolleri: title, meta, canonical, Open Graph, robots.txt, sitemap. Guardbee tarama…
-
sitemap.xml
sitemap.xml — sitemap.xml erişilebilirliğini kontrol eder. Guardbee tarama modülünün iş odaklı dökümanı.
-
robots.txt
robots.txt — robots.txt dosyasını alır ve analiz eder. Guardbee tarama modülünün iş odaklı dökümanı.
-
Güvenlik Başlıkları
Güvenlik Başlıkları — Kritik HTTP güvenlik başlıklarının varlığını kontrol eder. Guardbee tarama modülünün iş odaklı dökümanı.
-
SSL Sertifikası
SSL Sertifikası — TLS sertifikasının geçerliliğini ve süresini inceler. Guardbee tarama modülünün iş odaklı dökümanı.
-
HTTPS Kontrolü
HTTPS Kontrolü — Sitenin HTTPS üzerinden sunulduğunu doğrular. Guardbee tarama modülünün iş odaklı dökümanı.
-
Alt alan adı ele geçirme (subdomain takeover) riski
Dangling CNAME ve sahipsiz hosting kayıtları marka sahteciliği riski yaratır. Guardbee subdomain takeover kontrolü dökümanı.