İçeriğe atla
Noroxi
CVE veritabanı· 398.941 kayıt

Ücretsiz site güvenlik testiÖnce kim bulacak?Siz mi, saldırgan mı?

Saldırgan bir kez başarılı olmak zorunda.Siz her seferinde.Bu yüzden önce biz deneriz.

Güvenlik başlıkları, SSL/TLS, e-posta ve saldırı yüzeyi; tek not. Hesap gerekmez (günde 3 tarama), yalnızca herkese açık bilgi okunur.

WordPress siteniz için WP Lens, sunucunuzun açık portları için port taraması.

Hizmetleri inceleyin

Önce kendiniz bakın.

Araçlar hesapsız çalışır. Ücretsiz hesapla alan adınızı, sitenizi ve stack’inizi izlemeye alırsınız; derin tarama ve günlük izleme Pro’da.

Ücretsiz araçlar

Altı test ve dördünü birlikte çalıştırıp tek not veren güvenlik karnesi.

Hesap gerekmez: günde 3 tarama. Yalnızca herkese açık bilgi okunur.

Tüm araçlar

WP Lens

WordPress tarayıcı

Eklenti, tema ve çekirdek sürümlerini CVE kayıtlarıyla eşler; kapatılmış ve yaması çıkmamış eklentileri ayırır.

Hafif tarama hesapsız; derin tarama Pro ve Team’de, yetki onayıyla.

WP Lens’i açın

Port taraması

Açık portları ve servis sürümlerini bulur, bilinen açıklarla eşler.

Hesapsız da çalışır: günde 5 tarama. Yalnızca yetkili olduğunuz sistemlerde.

Port taramasını açın

CVE veritabanı

398.941 kayıt

CVSS, CISA KEV ve EPSS tek aksiyon skorunda. Her kayıtta etkilenen sürümler ve düzeltilmiş sürüm.

Her pazartesi: Bu hafta sömürülenler

CVE listesini açın

Site izleme

Site erişilemez olunca, IP ya da Cloudflare ayarı değişince ve sertifika bitmeden haber verir.

Ücretsiz hesapta 1 site, 30 dakikada bir; Pro’da 10 site, 5 dakikada bir.

Site izlemeyi açın

Müşteri sitelerini yöneten bir ajans mısınız? Raporu kendi markanızla teslim edin.Ajanslar için

Planlar

  1. Hesapsız

    Araçlar, karne ve WP Lens: toplam günde 3 tarama. Port taraması: günde 5.

  2. Ücretsiz hesap$0

    1 alan adı (haftalık envanter), 3 araç izleme, 1 site izleme, stack uyarıları; saatte 10 tarama.

  3. Pro$29/ay

    Derin tarama (yetki onayıyla), günlük envanter, 10 site izleme (5 dakikada bir), 10 dakikada bir uyarı. Otomatik yenileme yok.

Ücretsiz hesap açınPlanları karşılaştırın

Ekipler için Team: $99/ay.

Araçların bittiği yerde ekibimiz başlar.

Otomatik tarama herkese açık yüzeyi okur. Yetki hatalarını, iş mantığı kusurlarını ve zincirlenen açıkları elle test ederek buluruz.

01

Önce biz saldırırız.

Web, API ve altyapıyı gerçek saldırgan teknikleriyle, elle test ederiz. Otomatik tarama çıktısı değil, sömürülebilir bulgu listesi teslim ederiz.

  • OWASP ve PTES metodolojisi
  • Her bulgu için tekrar üretim adımı
  • Kritik bulguda aynı gün bildirim
Sızma testi
Örnek rapor, kurgusal veri
noroxiIDORapi-gatewayauthpostgrespublic-reads3-bucketvpn

02

Mavi takımınız kaç günde fark eder?

Kontrollü bir tatbikatla tespit ve müdahale sürenizi ölçeriz. Hangi alarm çalıştı, hangisi sessiz kaldı, yatırım nereye gitmeli: tek raporda.

  • Yazılı kapsam ve kurallar
  • MITRE ATT&CK eşlemeli bulgular
  • Mavi takımla ortak değerlendirme
Red team
Örnek rapor, kurgusal veri
Ortalama tespit
6 gün
Hedef
<24 sa
  • Tespit edildi · 4
  • Kaçırıldı · 2

03

Açığı satırıyla gösteririz.

Statik analiz ve elle inceleme. Yanlış pozitif yığını değil, satır numarasıyla işaretlenmiş, sömürülebilir bulgular.

  • TypeScript, Go, Java, Python, PHP
  • Düzeltme sonrası tekrar inceleme
  • Geliştirici oturumuyla kapatma
Kaynak kod analizi
Örnek rapor, kurgusal veri
src/routes/invoices.ts1 kritik · IDOR
39async function getInvoices(req, res) {
40 const user = await findUser(req);
41 if (!user) return res.status(404);
42 // TODO: yetki kontrolü
43 return res.json(user.invoices);
44}
45
46app.get("/invoices/:id", getInvoices);

04

Denetime kanıtla girin.

ISO 27001 ve KVKK boşluk analizi, kontrol seti ve kanıt dosyası. 93 kontrolün her biri için ne var, ne eksik, kim sorumlu: tek ekranda.

  • ISO 27001:2022, KVKK, PCI DSS
  • Kontrol bazlı kanıt dosyası
  • Denetim öncesi prova
Uyum danışmanlığı
Örnek rapor, kurgusal veri

ISO 27001:2022 · Ek A

71 / 93

  • tamam
  • devam ediyor
  • eksik
A.5 · Organizasyonel
37 kontrol
A.6 · İnsan
8 kontrol
A.7 · Fiziksel
14 kontrol
A.8 · Teknolojik
34 kontrol

Dört adım. Sürpriz yok.

Takvim, iletişim ve teslimat ilk günden yazılı.

  1. 011–2 gün

    Kapsam

    Hedefler, test penceresi, iletişim hattı ve acil durum protokolü yazılı olarak netleşir.

  2. 025–15 iş günü

    Test

    Elle ağırlıklı test. Kritik bulgu tespit edilirse rapor beklenmez, aynı gün bildirilir.

  3. 033 gün

    Rapor

    Yönetici özeti ve teknik ek. Geliştirici ekibinizle bulgu bazında oturum.

  4. 0430 gün içinde

    Doğrulama

    Kapatılan bulgular ücretsiz yeniden test edilir. Kapanış raporu denetime hazırdır.

Ücretsiz mini değerlendirme

Dış saldırı yüzeyinize 2 iş günü içinde bakar, öncelikli riskleri tek sayfada özetleriz. Taahhüt yok.

  1. 01E-postanızı ve alan adınızı bırakın.
  2. 02İki iş günü içinde dış yüzeyinize bakalım.
  3. 03Tek sayfalık özet ve önerilen ilk adım gelsin.

Bilgileriniz yalnızca bu talep için kullanılır. Aydınlatma metni

Doğrudan teklif isteyin
örnek mini değerlendirme1 sayfa
14
Alt alan adı
6
Dışa açık servis
B
TLS notu
3 / 7
Güvenlik başlıkları

Öncelikli üç risk

  1. 1Yönetim paneli internete açıkYüksek
  2. 2Eski TLS sürümü hâlâ destekleniyorOrta
  3. 3İçerik güvenlik politikası eksikDüşük
Teslim: 2 iş günüÖnerilen ilk adım: Web ve API testi