Nasıl çalışırRaporFiyatlandırmaSSSÜcretsiz teste başlayın

Red-team
your website,
round after
round.

Tur 1 · 14 Eki 2026acme-shop.com
6 bulguRapor 19 saatte
Yüksek 1Orta 2Düşük 3
  • YüksekSürüm kontrol klasörü herkese açık olarak okunabiliyorAçık
  • OrtaOturum çerezi Secure özniteliği olmadan ayarlanmışAçık
  • OrtaBilinen sorunları olan eski jQuery 1.12.4 sürümüAçık
  • DüşükContent-Security-Policy başlığı eksikAçık
  • DüşükSunucu sürümü yanıt başlıklarında görünüyorAçık
  • Düşük/uploads/ dizininde dizin listeleme etkinAçık
Sonraki tur: 14 Kas · Aylık
Tur 2 · 14 Kas 2026acme-shop.com
4 düzeltildi2 hâlâ açık
Orta 1Düşük 1
  • YüksekSürüm kontrol klasörü herkese açık olarak okunabiliyorDüzeltildi
  • OrtaOturum çerezi Secure özniteliği olmadan ayarlanmışDüzeltildi
  • OrtaBilinen sorunları olan eski jQuery 1.12.4 sürümüAçık
  • DüşükContent-Security-Policy başlığı eksikDüzeltildi
  • DüşükSunucu sürümü yanıt başlıklarında görünüyorDüzeltildi
  • Düşük/uploads/ dizininde dizin listeleme etkinAçık
Her tur açık bulguları yeniden test eder · Sonraki: 14 Ara
Tur 3 · 14 Ara 2026acme-shop.com
0 açık6 bulgunun tümü düzeltildi

Önceki turlardaki tüm bulgular düzeltildi ve yeniden test edildi. 14 Ara itibarıyla kapsamda yeni bulgu yok.

  • OrtaBilinen sorunları olan eski jQuery 1.12.4 sürümüDüzeltildi
  • Düşük/uploads/ dizininde dizin listeleme etkinDüzeltildi
Sonraki: 14 Oca · Siteniz değişmeye devam ettiği için turlar da devam ediyor
Tur 4 · 14 Oca 2027acme-shop.com
1 yeni6 Oca tarihli sürümünüzden bu yana
Orta 1
  • Orta/api/cart hata sayfalarında yığın izleri görünüyorYeni
GET /api/cart?id=%27  →  500
at CartController.show (cart.js:42)

Düzeltme: Üretim ortamında genel bir hata sayfası döndürün ve yığın izini sunucuda günlüğe kaydedin.

Düzeltme adımları raporda · Yeniden test: 14 Şub

Sahip olduğunuz siteler için web güvenlik açığı tarayıcısı. Her bulgu, 24 saat içinde kanıt ve düzeltme adımlarıyla birlikte gelir.

Orta veya daha yüksek önem düzeyinde bulgu çıkmazsa ücretsizdir. Yalnızca sahipliğini doğruladığınız web sitelerinde yetkili test.

Önce sitenin size ait olduğunu kanıtlayın.

Bir DNS kaydı ekleyin, bir dosya yükleyin veya bir meta etiketi ekleyin. Sahiplik doğrulanmadan hiçbir test yapılmaz.

Sahipliği doğrulayınacme-shop.com

Bu kaydı DNS sağlayıcınıza ekleyin. Kaydı otomatik olarak kontrol ederiz.

Tür
TXT
Ana bilgisayar
@
Değer
redround-verification=7134e001a5dfa488
Doğrulandı · 12 saniye önce kontrol edildi
  1. Doğrulama
  2. Test
  3. Rapor
  4. Düzeltme

Tam olarak ne alacağınızı görün

Her bulgu; konumu, kanıtı ve nasıl düzeltileceğiyle birlikte gelir ve OWASP ile CWE standartlarıyla eşleştirilir. Tam rapor, web sayfası ve PDF olarak sunulur.

OrtaBulgu 2/6

Oturum çerezi Secure özniteliği olmadan ayarlanmış

Konum

https://acme-shop.com/login

Eşleştirme

A05:2021 Security Misconfiguration · CWE-614

Kanıt

HTTP/1.1 200 OK
Set-Cookie: session=…; Path=/; HttpOnly

Nasıl düzeltilir

Çerezin yalnızca HTTPS üzerinden gönderilmesi için Secure özniteliğini ekleyin:

Set-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax

15 Eki 2026 tarihinde doğrulandı · Sonraki turda yeniden test edilecek

Daha hızlı, isabetli ve kontrollü.

24 saatte anlaşılır bir rapor.

Kendiniz ayıklamanız gereken ham bir liste değil; kanıt ve düzeltme adımlarıyla birlikte bulgular.

Her bulgu doğrulanır.

Her bulgu, raporunuza eklenmeden önce tekrarlanarak teyit edilir; böylece yanlış pozitiflerle vakit kaybetmezsiniz.

Siz onaylamadan hiçbir şey başlamaz.

Yalnızca doğrulanmış web sitelerini, seçtiğiniz test penceresi ve istek hızı sınırları içinde test ederiz.

KarşılaştırmaTipik otomatik tarayıcıRedRound
Bulgular raporlanmadan önce doğrulanırHer zaman değilHer bulgu
Test öncesinde sahiplik doğrulanırHer zaman değilHer zaman
Bulguya özel yazılmış düzeltme adımlarıGenel tavsiyelerSitenize özel
Test penceresini ve istek hızını siz belirlersinizHer zaman değilEvet

Raporum ne zaman gelir?

Test penceresiacme-shop.com

02:00Çar · UTC

Raporunuz, test pencerenizin başlangıcından itibaren 24 saat içinde gelir; dolayısıyla en geç bu zamanda elinizde olur.

Test planıacme-shop.com
Sahiplik
Doğrulandı · DNS TXT kaydı
Pencere
Sal 02:00–06:00 UTC
Hız
saniyede 5 istek
Hariç
/checkout, /admin
Turlar
Aylık, ayın 14’ünde
Test, yalnızca sahiplik doğrulandıktan ve siz bu planı onayladıktan sonra başlar.

Kuralları siz belirlersiniz.

Yalnızca sahip olduğunuz siteler.

DNS kaydı, dosya veya meta etiketiyle doğrulayın. Doğrulanmış bir kök alan adı, alt alan adlarını da kapsar.

Pencereyi siz seçersiniz.

Test yalnızca onayladığınız saatlerde yapılır ve pencere kapandığında durur.

Hızı siz belirlersiniz.

İstekleri, sitenizin kaldırabileceği düzeyin çok altında tutun.

5 / sn

Yolları siz hariç tutarsınız.

Ödeme sayfasını, yönetim panelini veya atlamamızı tercih ettiğiniz her yeri kapsam dışında bırakın.

Sıklığı siz seçersiniz.

Tek bir test ya da her ay, açık kalan bulguları yeniden test eden yeni bir tur.

Fiyatlandırma: ücretsiz başlayın, yalnızca gerektiğinde ödeyin

$1.000

rapor başına, bir web sitesi

Tek bir turun tam raporu: her bulgu konumu, kanıtı, düzeltme adımları ve OWASP ile CWE eşleştirmesiyle birlikte, web sayfası ve PDF olarak. Yalnızca tur orta veya daha yüksek önem düzeyinde bir bulgu tespit ederse ödeme yaparsınız.

Tek rapor alın

Rapor 12 ay saklanır.

Fiyatlar ABD doları cinsindendir ve vergiler hariçtir; vergiler ödeme sırasında hesaplanır. Bir web sitesi tek bir ana bilgisayar adıdır: www.example.com ve app.example.com iki web sitesi sayılır. Planınızdaki bir web sitesini 30 günde bir değiştirebilirsiniz.

Her bulgu şu standartlarla eşleştirilirOWASP Top 10CWECVSS v3.1SOC 2ISO 27001PCI DSS

Sık sorulan sorular

  • Tek rapor için, yalnızca orta veya daha yüksek önem düzeyinde en az bir bulguyu doğruladığımızda ve siz tam raporu satın almayı seçtiğinizde. Orta veya daha yüksek önem düzeyinde bulgu çıkmazsa tam rapor ücretsizdir. Abonelikler aylık veya yıllık olarak peşin ödenir.
  • Bir DNS TXT kaydı ekleyin, küçük bir dosya yükleyin veya ana sayfanıza bir meta etiketi ekleyin. Doğrulanmış bir kök alan adı, alt alan adlarını da kapsar.
  • Test yalnızca onayladığınız pencerede ve belirlediğiniz istek hızında yapılır; hariç tuttuğunuz yollar atlanır.
  • Her bulgu; konumu, önem düzeyi, kanıtı, düzeltme adımları ve OWASP ile CWE eşleştirmesiyle birlikte, web sayfası ve PDF olarak.
  • Test pencerenizin başlangıcından itibaren 24 saat içinde.
  • Hayır. Oturum açma bilgilerinizi asla istemeyiz.
  • Ücretsiz test özetleri 30 gün, tek raporlar 12 ay, abonelik raporları ise aboneliğiniz süresince ve abonelik sona erdikten sonra 30 gün boyunca saklanır.
  • Evet. Aboneliğinizi istediğiniz zaman iptal edebilirsiniz; abonelik, ödediğiniz dönemin sonuna kadar devam eder. Bir turu test penceresi başlamadan önce iptal ederseniz ücretin tamamını iade ederiz. Raporunuzu test penceresi açıldıktan sonraki 24 saat içinde teslim etmezsek tam iade veya ücretsiz yeni bir tur arasında seçim yaparsınız.
  • Tek bir ana bilgisayar adı: www.example.com ve app.example.com iki ayrı web sitesidir. Bir kök alan adını doğrulamak, alt alan adlarının da size ait olduğunu kanıtlar; ancak test ettiğiniz her alt alan adı planınızda ayrı bir web sitesi olarak sayılır.
  • Bu site şu anda hiçbir çerez kullanmıyor. Analiz veya reklam çerezleri eklersek hangilerini kullanacağımızı seçebilir ve tercihinizi istediğiniz zaman değiştirebilirsiniz.
Tek rapor için, yalnızca orta veya daha yüksek önem düzeyinde en az bir bulguyu doğruladığımızda ve siz tam raporu satın almayı seçtiğinizde. Orta veya daha yüksek önem düzeyinde bulgu çıkmazsa tam rapor ücretsizdir. Abonelikler aylık veya yıllık olarak peşin ödenir.

İlk
turunuz.

Web sitenizi ekleyin, tek bir DNS kaydı, dosya veya meta etiketiyle doğrulayın ve bir test penceresi seçin. Siz onaylamadan hiçbir şey başlamaz.

Web sitenizi ekleyin