GDPR Checkby Near East Technology
Giriş
Ürünler

Tek çatıda KVKK uyumu ve güvenlik

Çerez rıza yönetiminden derin güvenlik taramasına kadar kurumsal sitelerinizin uyum ihtiyacını karşılayan üç ürün.

  • KVKK Çerez Platformu

    Merkezi çerez rıza yönetimi, otomatik aydınlatma metni, tenant bazlı çoklu site desteği.

    • Otomatik çerez sınıflandırma (S/F/M)
    • Zaman damgalı rıza kaydı
    • Tam özelleştirilebilir banner
    • Mevzuat güncellemelerinde otomatik eşleşme

  • GDPR Güvenlik Tarayıcı

    45 ayrı kontrol ile kurumsal seviyede kapsamlı güvenlik ve KVKK uyum analizi; OWASP ve ISO 27001 prensiplerine göre tasarlanmıştır.

    • SSL/TLS derin analiz, CVE taraması
    • CSP, çerez güvenliği, WAF/CDN tespiti
    • Subdomain takeover, pasif XSS/SQLi göstergeleri
    • PDF/DOCX/XLSX kişisel veri tarama, metadata sızıntı tespiti

  • Kurumsal Paket

    KVKK + Scanner birleşik lisans, özel SLA, öncelikli destek ve saha başı kurulum desteği.

    • Sınırsız site kaydı (kurumsal tavanlı)
    • Rol bazlı erişim ve audit log
    • Özel domain ve whitelabel branding
    • Öncelikli kurumsal destek (yanıt süresi sözleşmede belirlenir)
45 KONTROL

GDPR Güvenlik Tarayıcı – Tam Liste

7 ana kategori altında 45 bağımsız kontrol. Her kontrol kendi skoru, severity seviyesi ve çözüm önerileri ile kurumsal denetim raporunun parçası olur.

Ağ & Transport

4
  1. #01SSL/TLSSertifika geçerliliği, zayıf protokol tespiti
  2. #02TLS Derin AnalizTLS 1.0/1.1 deprecated protokol, cipher gücü, OCSP stapling
  3. #03Port TaramasıAçık servis portları ve banner tespit
  4. #04DNS GüvenliğiDNSSEC, CAA, wildcard DNS, NS redundancy

HTTP Başlıkları

4
  1. #05Güvenlik BaşlıklarıHSTS, X-Frame-Options, Referrer-Policy, Permissions-Policy
  2. #06CSP Derin Analizunsafe-inline/eval, wildcard source, frame-ancestors tespiti
  3. #07Çerez Derin AnalizSecure, HttpOnly, SameSite flag kontrolü + session tespiti
  4. #08HTTP Metot AnaliziTRACE, DELETE, PUT gibi riskli metotların durumu

Uygulama Güvenliği

12
  1. #09WordPress KontrolleriXML-RPC, user enumeration, eklenti sürümleri
  2. #10CSRF Token KontrolüPOST formlarda anti-CSRF token varlığı
  3. #11SRI KontrolüHarici CDN script ve stil dosyalarında bütünlük (integrity) imzası
  4. #12API GüvenliğiRate limit, auth scheme, endpoint exposure
  5. #13API Endpoint KeşfiSwagger, OpenAPI, GraphQL introspection, Actuator
  6. #14Pasif XSS / SQLiCanary payload + SQL hata pattern tespiti (6 veritabanı)
  7. #15Open Redirect?url=, ?redirect= parametreleri + harici domain reflection
  8. #16CORS Yanlış YapılandırmaKötü niyetli Origin ile ACAO yansıması ve credential'lı wildcard tespiti
  9. #17JWT AnaliziYanıtlardaki JWT token'ları çözümleyip hassas/kişisel veri sızıntısı arar
  10. #18Giriş Formu KorumasıGiriş formlarında captcha veya deneme sınırı koruması olup olmadığına bakar
  11. #19Hata Ayıklama Ekranı İfşasıAçık kalmış hata ayıklama modunu ve geliştirici panellerini (Telescope, Horizon, Debugbar) arar
  12. #20WordPress Sağlık KontrolüSitedeki sağlık eklentimizden sunucu, eklenti ve güncelleme durumunu okur

Zafiyet & CVE

9
  1. #21CVE TarayıcıNVD / CISA KEV veritabanları üzerinden aktif zafiyet tespiti
  2. #22Teknoloji SürümüEski sürüm ve EOL teknoloji tespiti
  3. #23Subdomain TakeoverEle geçirilebilir subdomain'lerin CNAME zinciri analizi (16 servis imzası)
  4. #24WAF / CDN TespitCloudflare, Akamai, Incapsula, Sucuri, Fastly
  5. #25Kara Liste (RBL)Domain ve IP'nin RBL listelerindeki durumu
  6. #26Benzer Alan Adı (dnstwist)Typosquatting ve taklit alan adlarını dnstwist ile tespit eder
  7. #27Telerik RAU (CVE)Bilinen RAU CVE'lerine açık Telerik RadAsyncUpload bileşenini tespit eder
  8. #28WordPress Eklenti ZafiyetleriEklenti ve tema sürümlerini Wordfence zafiyet listesiyle karşılaştırır
  9. #29Altyapı (Framework) ZafiyetleriNext.js, React ve Laravel sürümlerini bilinen zafiyetlerle eşleştirir

Veri Sızıntısı

10
  1. #30Hassas Dosya Tespiti85+ path: .git/.env/.bak/backup.sql/.htpasswd/id_rsa vb.
  2. #31Metadata / SızıntıHTML yorumları + JS bundle'da gömülü API key (17 pattern)
  3. #32PDF Kişisel VeriPDF'lerde TC kimlik, e-posta, telefon, IBAN, kredi kartı tespiti
  4. #33DOCX Kişisel VeriWord belgelerinde (docx/docm) kişisel veri tespiti
  5. #34XLSX Kişisel VeriExcel tablolarında (xlsx/xlsm) kişisel veri tespiti
  6. #35Gizli Dizin İfşasıConfig, yedek, db, dump gibi gizli dizin ve dosyaları, açık dizin listelemesini arar
  7. #36Source Map İfşasıHerkese açık JS source map (.map) dosyalarının ifşasını kontrol eder
  8. #37Robots.txt Sızıntı Analizirobots.txt Disallow kayıtlarında sızan hassas yolları analiz eder
  9. #38Tarayıcı Eklenti SızıntısıSayfa kaynağında sızan tarayıcı eklenti kimliklerini tespit eder
  10. #39Görsel TelifGörsel metadata üzerinden telif sahipliği analizi

KVKK & Uyum

4
  1. #40KVKK Sayfa KontrolüAydınlatma metni, gizlilik politikası, başvuru formu varlığı
  2. #41Çerez BannerıBanner varlığı, reddet seçeneği, kategori ayrımı
  3. #423. Taraf ServislerGoogle Analytics, Meta Pixel, Hotjar, vb. izin kontrolü
  4. #43E-posta GüvenliğiSPF, DKIM, DMARC, MX, BIMI kayıt doğrulama

Erişilebilirlik & Performans

2
  1. #44PageSpeed AnaliziPerformance, SEO, Accessibility, Best Practices skorları
  2. #45Kırık BağlantılarSite içi 404 ve yönlendirme zinciri tespiti