Güvenli Web Geliştirme

Hazır Eklenti Değil, Kod Seviyesinde Güvenlik

İletişim formlarınızı, sohbet botlarınızı ve sitenizin başka servislerle bağlantılarını kötü niyetli kişilere karşı koruyorum. Bunu hazır bir eklentiyle değil, doğrudan sitenin kodunda yapıyorum. Böylece sitenize zararlı kod yerleştirilmesi, izinsiz erişim ve spam gibi risklere karşı daha güvenli bir yapı kuruyorum.

Güvenlik Denetimi İsteyin Paketler

2026 Güvenli Web Geliştirme Paketleri

Kodunuzu Gerçek Tehditlere Karşı Sınayalım

Denetim, uygulama veya sürekli bakım, mevcut riskinize göre doğru paketi seçin.

BAŞLANGIÇ

Güvenlik Denetim Raporu

Mevcut riski tespit edelim

8.500 TL / tek seferlik

Sitenize zararlı kod yerleştirilebilecek açıkların taranması
Kodda açıkta unutulmuş şifre ve erişim anahtarlarının taranması
Formlara girilen bilgilerin güvenli işlenip işlenmediğinin kontrolü
Tarayıcıya verilen güvenlik talimatlarının (güvenlik başlıkları) kontrolü
Hangi dosyada, hangi satırda sorun olduğunu gösteren öncelik sıralı rapor

Bu bir penetrasyon testi değildir, kod seviyesinde, somut ve doğrulanabilir bir teknik denetimdir.

Hemen Başlayalım

EN POPÜLER

Güvenli Web Uygulaması

Tespit + düzeltme birlikte

16.500 TL / tek seferlik

Tam kapsamlı güvenlik denetimi (yukarıdaki paket dahil)
Bulunan açıkların kapatılması
Erişim anahtarlarının ziyaretçinin göremeyeceği sunucu tarafına taşınması
Aynı kişiden gelen aşırı sayıda isteğin sınırlanması (spam koruması)
Tarayıcı güvenlik talimatlarının kurulması
Düzeltme sonrası doğrulama raporu

Denetim + uygulama birlikte, siteyi teslim aldığımızda bulunan açıklar kapatılmış olur.

Paketi Seç

SÜREKLİ

Bakım & Güvenlik Aboneliği

Aylık izleme & güncelleme

3.500 TL / ay

Hosting + SSL + yedekleme (temel bakım dahil)
Yeni eklenen sayfa ve formların güvenlik kontrolü
Spam korumasının ve güvenlik ayarlarının düzenli kontrolü
Erişim anahtarlarının 3 ayda bir yenilenmesi ve sızıntı kontrolü
Öncelikli destek ve aylık durum raporu

bakim.html'deki temel bakım paketinin güvenlik odaklı genişletilmiş hali.

Teklif Al

Hizmet Kapsamı

Dört Eksende Kod Güvenliği

Kendi sitemde kullandığım yöntemlerin aynısını sizin sitenize uyguluyorum.

Zararlı Kod Koruması

Dışarıdan gelen bilgilerin zararsız hale getirilmesi
Sayfaya içerik eklerken güvenli yöntem kullanılması
Form alanlarında kontrol ve karakter sınırı
Sitenin yalnızca izin verilen adreslerle konuşması
Kod incelemesiyle somut sorunların gösterilmesi

Güvenlik Başlıkları

Sitede yalnızca izin verilen kodların çalışması (CSP)
Sitenin her zaman güvenli bağlantıyla (https) açılması
Sitenizin başka sitelerin içine gizlice yerleştirilmesinin engellenmesi
Ziyaretçi bilgilerinin ve cihaz izinlerinin (kamera, konum) korunması
Sunucu ayarlarında uygulama

Spam ve Saldırı Sınırı

Form, sohbet ve bağlantılarda aynı kişiden gelen istek sayısının sınırlanması
Şifre deneme saldırılarına karşı bekleme süresi
Sınıra takılan kullanıcıya açık bir uyarı mesajı
Ücretli servislerinizin başkaları tarafından tüketilmesinin önlenmesi
Ek eklenti gerektirmeyen, sunucuda çalışan kurulum

Gizli Bilgi ve Veri Güvenliği

Erişim anahtarlarının sunucu tarafına taşınması
Gizli bilgilerin koddan ayrı, güvenli bir yerde saklanması
Süresi dolan, taklit edilemeyen giriş anahtarları
KVKK uyumlu minimal veri toplama ilkesi
Şifre kontrolünde tahmin saldırılarına karşı önlem

Dürüst Kapsam

Neyi Yapıyorum, Neyi Yapmıyorum

Bu hizmetin sınırlarını net tutuyorum, satmadığım şeyi vaat etmem.

Kapsamda

Kodda zararlı kod açıklarının denetimi ve kapatılması
Tarayıcı güvenlik talimatlarının kurulması
Spam koruması ve güvenli oturum kurulumu
Erişim anahtarlarının sunucu tarafına taşınması
KVKK uyumlu veri işleme pratiklerinin uygulanması

Kapsam Dışı

Bağımsız penetrasyon testi veya güvenlik sertifikası (ISO 27001 vb.)
Web uygulama güvenlik duvarı (WAF) kurulumu
Siteyi aşırı trafikle çökertme saldırılarına karşı koruma (DDoS, sunucu firmasının işidir)
SSL/TLS sertifikası satışı (Netlify zaten otomatik sağlıyor)
Hukuki güvenlik/uyum garantisi (danışmanlık, taahhüt değil)

Neden Bu Hizmet?

Statik Site de Risk Taşır

Sade bir site de risk taşır. Formu, sohbet botu ya da başka servislerle bağlantısı olan her site aynı temel risklere açıktır.

XSS

En Sık Rastlanan Açık

Forma yazılan ya da dışarıdan gelen bir bilgi kontrol edilmeden sayfada gösterilirse, kötü niyetli biri ziyaretçilerinizin tarayıcısında zararlı kod çalıştırabilir. Bu açığın adı XSS'tir ve en sık rastlanan güvenlik sorunudur.

API

Sızan Anahtarlar Gerçek Maliyet

Sitenin kodunda açıkta unutulan bir erişim anahtarı, başkalarının sizin adınıza ücretli servis kullanmasına ve size fatura çıkmasına yol açabilir. Anahtarların görünmeyen sunucu tarafına taşınması basit ama kritik bir önlemdir.

Form

Sınırsız İstek = Kötüye Kullanım

Aynı kişinin saniyede yüzlerce kez gönderim yapabildiği bir form veya sohbet botu, spam ve otomatik saldırılar için açık hedeftir. Basit bir sınır koymak bile bu riskin büyük kısmını ortadan kaldırır.

KVKK

Veri İşleme Sorumluluğu

Form ve chat sistemleri kişisel veri toplar. Minimal veri toplama, gereksiz loglama yapmama ve açık rıza metni gibi pratikler hem yasal hem etik bir zorunluluktur.

Kanıt

Kendi Sitemde Uyguluyorum

Kendi sitemde spam sınırı, taklit edilemeyen giriş anahtarları ve zararlı kod koruması şu an çalışıyor. Bunlar teorik vaat değil, her gün kullandığım yöntemler.

Dürüst

Abartısız Kapsam

Yapamayacağım şeyi (penetrasyon testi, WAF, sertifikasyon) satmıyorum. Sadece kod seviyesinde, somut ve doğrulanabilir güvenlik iyileştirmeleri sunuyorum.

Sık Sorulan Sorular

Güvenli Web Geliştirme Hakkında Merak Edilenler

Bu hizmet penetrasyon testi veya güvenlik sertifikası mı?

Hayır. Bu hizmet sitenizin kodunda yapılan güvenlik denetimi ve düzeltmesidir: zararlı kod açıkları, form güvenliği, tarayıcı güvenlik ayarları, gizli anahtarların korunması ve spam sınırı. Bağımsız penetrasyon testi veya ISO 27001 gibi sertifikasyonlar ayrı, akredite kuruluşlar tarafından yapılan hizmetlerdir ve bu paketin kapsamında değildir.

WAF (Web Application Firewall) veya DDoS koruması sağlıyor musunuz?

Hayır. Bunlar sitenizin barındığı sunucu firmalarının (Netlify, Cloudflare gibi) kendi, çoğunlukla ücretli hizmetleridir. Ben bu sistemlerin doğru yapılandırılmasına yönelik öneri sunabilirim, ancak WAF kurulumu veya DDoS koruması bu hizmetin kapsamında satılmaz.

XSS koruması tam olarak ne anlama gelir?

Forma yazılan ya da dışarıdan gelen bir bilgi kontrol edilmeden sayfada gösterilirse, kötü niyetli biri ziyaretçinin tarayıcısında zararlı kod çalıştırabilir. XSS koruması, bu bilgilerin sayfada gösterilmeden önce zararsız hale getirilmesini ve formlara girilenlerin kontrol edilmesini kapsar.

Rate limiting neden gerekli?

Bir form ya da sohbet botu aynı kişiden sınırsız gönderim kabul ederse spam, otomatik saldırı ve ücretli servislerin tüketilmesi riskine açık olur. Rate limiting (istek sınırı), belirli bir sürede yapılabilecek gönderim sayısını sınırlayarak bu riski azaltır.

API anahtarlarımı nasıl güvenli hale getiriyorsunuz?

Erişim anahtarları hiçbir zaman ziyaretçinin görebileceği kodda durmaz. Başka servislerle tüm bağlantılar sunucu üzerinden kurulur, anahtarlar gizli bir alanda saklanır ve ziyaretçiye hiçbir şekilde gönderilmez.

Mevcut sitemde güvenlik denetimi yaptırabilir miyim?

Evet. Sitenizin hangi altyapıyla yapıldığından bağımsız olarak, koduna erişim sağlandığı sürece güvenlik denetimi yapılıp bulunan açıklar somut örneklerle raporlanır. İsterseniz düzeltmeleri de ayrıca uygularım.

İlgili Hizmetlerim