Test Öncesi Doğrulama

Siber güvenlik testleri yalnızca sahibi olduğunuz ya da test yetkisine sahip olduğunuz sistemlerde yapılabilir. Bu yüzden siparişten sonra kısa bir doğrulama sürecinden geçiyoruz. Hem sizi hem bizi korur, birkaç dakikanızı alır.

1. Site sahipliği doğrulaması

Siparişinize özel bir doğrulama metin dosyası size iletilecektir

Dosya yükleme: Size verilen kodu içeren bir dosyayı alanadiniz.com/.well-known/ klasörüne yükleyin.

security.txt: Sitenizde security.txt dosyası varsa içine size verilen kodu ekleyin, yoksa yeni bir tane oluşturun.

Önemli not ; size verilen bu dosya sadece içinde rastgele metinler içeren open source olan bir txt dosyasıdır

2. Yazılı yetkilendirme

Test başlamadan önce şu bilgileri paylaşmanız gerekir:

Ad soyad (şirket adına ise firma ünvanı)
Test kapsamı (alan adı, alt alan adları)
"Bu sistemlerin sahibi veya yetkili temsilcisiyim, test yapılmasına izin veriyorum" beyanı

3. Barındırma hosting izni

Alan adının size ait olması, sunucunun da size ait olduğu anlamına gelmez. Sitenizi paylaşımlı hosting, Cloudflare, AWS gibi bir sağlayıcıda barındırıyorsanız, bazı sağlayıcılar güvenlik testleri için önceden bildirim ister. Siparişi aldığınızda "Hosting sağlayıcımın güvenlik testi izin şartlarını kabul etmiş" olursunuz.

Doğrulama ve yetkilendirme tamamlanmadan test başlamaz.
Bu hizmeti satın alan kişilerin bu açıklamayı okuyup kabul etmiş olduğu sayılır.