Açıkları saldırganlardan önce biz buluruz.
AngelForce, Tallinn (Estonya) merkezli bir siber güvenlik şirketidir. Avrupa ve Türkiye’deki kurumların sistemlerini test ediyor, izliyor ve koruyoruz.
Alan adınızın e-posta güvenliğini tarayın
Ücretsiz. SPF, DKIM, DMARC, DNSSEC, CAA ve MTA-STS kayıtlarını tarayıcınızdan kontrol eder.
Sertifikalı ekip
- CEHCertified Ethical Hacker
- LPT MasterLicensed Penetration Tester
- CISACertified Information Systems Auditor
Birlikte çalıştığımız kurumlar
Neler yapıyoruz
Beş çalışma alanı var ve hepsi güvenlik. Ne kapsadığını, nasıl çalıştığımızı ve size neler teslim edildiğini görmek için birini seçin.
-
Sızma testi
Ağlarınıza, uygulamalarınıza ve çalışanlarınıza gerçek bir saldırgan gibi saldırır, her açığı nasıl kapatacağınızı gösteririz.
- Dış ve iç ağ testleri
- Web ve mobil uygulama testleri
- Sosyal mühendislik
- Sürekli güvenlik testi
-
Yönetilen güvenlik
Güvenlik operasyon merkezimiz altyapınızı 7/24 izler ve tehditler olaya dönüşmeden harekete geçer.
- SOC hizmeti, 7/24 izleme
- Yönetilen güvenlik duvarı
- Tehdit avcılığı
- Tehdit istihbaratı
-
Olay müdahalesi
Bir şeyler ters gittiğinde olayı sınırlar, kök nedeni bulur ve toparlanmanıza yardım ederiz.
- Acil olay müdahalesi
- İhlal yönetimi
-
Danışmanlık ve eğitim
Nerede durduğunuzu değerlendirir, önceliklerinizi sizinle birlikte belirler ve çalışanlarınızı saldırıları tanıyacak şekilde eğitiriz.
- Güvenlik değerlendirmesi
- Siber güvenlik danışmanlığı
- Farkındalık eğitimi
-
Güvenli yazılım
Güvenliği yazılıma ilk satırdan itibaren yerleştirir, kendi güvenlik araçlarımızı da geliştiririz.
- Güvenli kod incelemesi
- DevSecOps danışmanlığı
- Özel güvenlik yazılımları
- WordPress için SecAudit
-
Neyi korumanız gerektiğini anlatın
Altyapınızı ve hedefinizi kısaca yazın, size e-postayla dönelim.
Bize yazın
Ücretsiz güvenlik araçları
Kendi işimizde kullandığımız on bir araç, herkese ücretsiz. Çoğu tamamen tarayıcınızda çalışır; yazdıklarınız sizde kalır.
-
SecAudit mühür doğrulayıcı
Bir WordPress sitesindeki SecAudit mührünün gerçek, güncel ve site sahibince onaylı olduğunu kontrol edin.
Tarayıcınızda çalışır, herkese açık bir servisi sorgular -
E-posta güvenliği kontrolü
Bir alan adının sahte e-postaya karşı korumasını notlandırır: SPF, DKIM, DMARC, DNSSEC, CAA ve MTA-STS.
Tarayıcınızda çalışır, herkese açık bir servisi sorgular -
Güvenlik başlıkları taraması
Sitenizin HTTP güvenlik başlıklarını, çerezlerini ve TLS sertifikasını notlandırın; her bulgu için çözüm alın.
Sayfayı sunucumuz çeker -
Oltalama bağlantısı analizi
Şüpheli bir bağlantıyı ya da mesajı yapıştırın; her bağlantının gerçekte nereye gittiğini açmadan görün.
Tarayıcınızda çalışır -
Parola sızıntı kontrolü
Bir parolanın bilinen veri ihlallerinde geçip geçmediğini, parolayı açığa çıkarmadan öğrenin.
Tarayıcınızda çalışır, herkese açık bir servisi sorgular -
SPF ve DMARC oluşturucu
Alan adınız için doğru SPF ve DMARC kayıtları oluşturun, mevcut SPF kaydınızı kontrol edin.
Tarayıcınızda çalışır -
E-posta başlık analizi
Bir e-postanın SPF, DKIM ve DMARC sonuçlarını, sahte göndericileri ve teslim yolunu kontrol edin.
Tarayıcınızda çalışır
Bir sızma testinde neler olur
İster tek bir web uygulamasını ister bütün bir kurumu test edelim, aynı beş adımı izleriz.
Kapsam
Hedefleri, kuralları ve zamanlamayı yazılı olarak belirleriz. Onayınız olmadan hiçbir şey test edilmez.
Keşif
Bir saldırganın neler görebildiğini çıkarırız: alan adları, açık servisler, kullanılan teknolojiler ve kişiler.
İstismar
Gerçek saldırganların tekniklerini kullanarak içeri girmeyi deneriz ve anlaştığımız sınırlarda dururuz.
Raporlama
Her bulgu riskiyle, kanıtıyla ve somut bir çözüm önerisiyle gelir. Yönetim için ayrıca bir özet hazırlarız.
Doğrulama testi
Açıkları kapattıktan sonra yeniden test eder, gerçekten kapandığını doğrularız.
SecAudit: WordPress için güvenlik denetimi
Kendi ürünümüz. SecAudit, WordPress sitelerini zararlı yazılım, açıklı kod, değiştirilmiş dosyalar ve bilinen açıklar için tarar; sonuçları OWASP, GDPR ve NIS2’ye göre eşleştirilmiş raporlara dönüştürür.
Yakında yayında.
Blogdan
Sistemleri yönetenler için uygulamaya dönük güvenlik yazıları: neyi, hangi sırayla ve neden düzeltmeniz gerektiği.
-
Uygulamaya dönük WordPress güvenlik kontrol listesi
Mantıklı bir sırayla on iki WordPress sıkılaştırma adımı: güncellemeler ve terk edilmiş eklentilerden 2FA, XML-RPC, yedek, dosya bütünlüğü ve WAF’a.
-
Bu hafta iki saatlik bir olay müdahalesi masa başı tatbikatı yapın
Küçük bir ekiple iki saatlik fidye yazılımı veya hesap ele geçirme tatbikatı yapın, açıkları kaydedip sahipli kısa bir runbook'a çevirin.
-
Önemli güvenlik başlıkları ve emekliye ayrılması gerekenler
Nonce’lu CSP, HSTS ve preload, frame-ancestors, Referrer-Policy, Permissions-Policy ve COOP için örnekli pratik rehber; nelerin bırakılması gerektiği.
İşi kim yapıyor
Danışmanlarımız uluslararası geçerliliği olan güvenlik sertifikalarına sahip.
- CEHCertified Ethical HackerEC-Council
- LPT MasterLicensed Penetration TesterEC-Council
- CISACertified Information Systems AuditorISACA
Kendi güvenliğimizi kontrol edin
Bir güvenlik şirketi önce kendi evinin düzenli olduğunu gösterebilmeli. Bu sitede veritabanı, giriş ekranı ya da çerez yok; sıkı güvenlik başlıklarıyla yayınlanıyor. Denetçilerinizin kullandığı herkese açık araçlarla kendiniz doğrulayın.
- Güvenlik başlıkları securityheaders.com
- TLS yapılandırması Qualys SSL Labs
- Web güvenliği Mozilla Observatory
- Web ve e-posta standartları Internet.nl
Neyi korumanız gerektiğini anlatın
Altyapınızı ve hedefinizi kısaca yazın, size e-postayla dönelim.
Bize yazınAngelForce OÜ · Tallinn, Estonya