Her kontrolün ne yaptığını tek tek anlatalım.
Specula'nın çalıştırdığı kontroller, arka planda nasıl işledikleri ve bir sorun çıktığında elinize ne geçtiği.
Alan adı & DNS
4Alan Adı Kayıt & Takip
Specula üzerinden alan adı satın alın veya transfer edin. Süre, WHOIS değişiklikleri ve risk skorları gerçek zamanlı.
Detayına bakDNS İzleme & Yedek
NS, MX ve IP kayıtlarınızdaki her değişiklik bildirilir; okunamayan bir kayıt “değişti” sayılmaz. Geçmişe dönük yedek ile istediğiniz zaman geri alabilirsiniz.
Detayına bakDNS Sağlık Skoru
Sekiz yapısal kontrolden 100 üzerinden bir skor. Skor düşerse hangi kontrolün gerilediğiyle birlikte haber verilir.
Detayına bakWHOIS Yedek & İzleme
Sahiplik bilgilerinde yapılan her değişiklik kayıt altında. Sosyal mühendislik girişimlerini erken yakalayın.
Detayına bakSertifika & şifreleme
2Saldırı yüzeyi & keşif
5Varlık Keşfi (EASM)
Markanıza bağlı unutulmuş alt alan adlarını, test sunucularını ve gölge varlıkları keşfeder — saldırganın gördüğü yüzeyi siz de görün.
Detayına bakAçık Port Tarama
Saldırı yüzeyinizi sürekli haritalandırır. Beklenmeyen bir port açıldığında alarm üretiriz.
Detayına bakBilinen Açık Önceliği
Sunucunuzdaki açıkları CISA'nın “gerçekte istismar ediliyor” listesi ve FIRST'ün istismar olasılığı skoruyla sıralar. Önce hangisine bakacağınızı CVSS puanı değil, saha verisi söyler.
Detayına bakSahipsiz DNS Referansları
DNS kayıtlarınız artık var olmayan bir ada işaret ediyor mu — ve o adı başkası tescil edip sizin adınıza e-posta gönderebilir mi? SPF, MX, NS ve CNAME hedeflerini tek tek doğrular.
Detayına bakBulut Depo Keşfi
Markanıza benzer adlarla açılmış, dışarıya açık S3 ve GCS depolarını tespit eder. İçeriği okumaz, yalnızca açık olanı işaretler.
Detayına bakWeb sitesi güvenliği
4Kaynak Kod & Zararlı Yazılım Taraması
Sitenizin kaynak kodunu düzenli tarar; enjekte edilen worm'ları, zararlı scriptleri ve gizlenmiş yönlendirme linklerini tespit edip anında haber verir.
Detayına bakWordPress Eklenti & Tema Açıkları
Sitenizin HTML'inden eklenti ve tema envanterini çıkarır, Wordfence Intelligence kataloğundaki 40 binden fazla zafiyetle eşler. Sürümü güvenilir okunamayan eklentiyi “temiz” saymaz.
Detayına bakHacklink & Bahis Bağlantısı Tespiti
Sitenize enjekte edilmiş, ziyaretçiden gizlenmiş ya da yalnızca Googlebot'a gösterilen bahis bağlantılarını bulur. Gizlenmiş olmak tek başına suçlama sayılmaz.
Detayına bakYazılım Hijyeni
Sitenizde tespit edilen her sürümün destek bitiş tarihini ve bilinen açıkları olan JavaScript kütüphanelerini işaretler. Sürüm döngüsü bulunamazsa “destekleniyor” demez.
Detayına bakKoruma & müdahale
3Engellenen İstekler
Cloudflare'in sitenizde engellediği saldırı denemelerini toplar ve okunur hale getirir. Hangi yol, hangi ülke, hangi araç.
Detayına bakBetik Tehdit İşaretleri
Sitenizin yüklediği üçüncü taraf betiklerinden tehdit listelerinde olanları işaretler — ödeme sayfasına sızan bir betiğin ilk sinyali. İşaret yokluğu “temiz” demek değildir.
Detayına bakSüreli Saldırı Modu
Saldırı anında Cloudflare'in “Under Attack” modunu tek tıkla açın — ama süreli. 1, 6 ya da 24 saat sonra kendiliğinden önceki seviyeye döner.
Detayına bakE-posta güvenliği
2E-posta Risk Analizi
SPF, DKIM, DMARC kontrolleri ve teslim edilebilirlik skorları. Spoofing'e karşı tam koruma.
Detayına bakMarka Logosu (BIMI)
Gelen kutusunda e-postanızın yanında logonuzun çıkması için gereken zinciri kurar ve izler: DMARC, logo, DNS kaydı, sertifika. Halkalardan biri bozulursa haber verir.
Detayına bakİtibar & marka
5Taklit Alan Adı Taraması
Markanıza benzeyen yanıltıcı alan adlarını üretip tarar; yeni tescil edilmiş taklitleri eski gürültüden ayırır.
Detayına bakKara Liste & İtibar Kontrolü
Alan adınız ulusal ve uluslararası zararlı listelerinde işaretlenmiş mi? Markanızı taklit eden kayıtlar ayrı sayılır, sizin bulgunuza yazılmaz.
Detayına bakIP Blok İtibar Denetimi
Elinizdeki /24 bloğunun her adresini 19 kara listede tarar. IP'nin kendi davranışını sağlayıcının ağ kaydıyla asla aynı sayaçta toplamaz.
Detayına bakSahte Uygulama Tespiti
Uygulama mağazalarında marka adınızı taşıyan uygulamaları bulur. Resmi mi taklit mi — kararı size bırakır.
Detayına bakMarka İzleme
Markanızın haberlerde, forumlarda ve topluluklarda nerede anıldığını izler. Konuşmayı geç değil erken fark edin.
Detayına bakSızıntı & tehdit istihbaratı
3Veri Sızıntısı Tespiti
Güvenilir sızıntı kaynaklarını sürekli tarar; alan adınıza bağlı e-posta ve kimlik bilgisi sızıntılarını domain bazında listeler, yeni bir kayıt düştüğünde ekibinizi uyarır.
Detayına bakGitHub Sır Sızıntısı
Alan adınızın, yanlışlıkla commit'lenmiş bir .env dosyasında geçip geçmediğini arar. Şablonları gerçek sızıntıdan ayırır.
Detayına bakSızmış Şifreyle Giriş Denemeleri
Giriş sayfalarınıza, daha önce bir veri sızıntısında açığa çıkmış şifreyle kaç deneme yapıldığını gösterir. 30 günlük seri, gün gün.
Detayına bakErişilebilirlik
2Uptime İzleme
Avrupa'daki tek izleme noktamızdan 5 dakikada bir kontrol. Kesinti doğrulandığı anda ekibiniz saniyeler içinde haberdar olur; yanlış alarm üretmemek için her hata art arda doğrulanır.
Detayına bakDurum Sayfası
Müşterilerinize açık bir durum sayfası yayınlayın: gün gün erişim şeridi, kesinti geçmişi, kendi logonuz ve kendi alan adınız.
Detayına bakGörünürlük & raporlama
5Güvenlik Skoru
Tüm portföyünüzün güvenlik durumu tek bir skorda — yanında kaç kontrolün ölçüldüğü de yazar.
Detayına bakAnomali Tespiti
Yanıt süresi, sertifika ve DNS değişiklikleri tanımladığınız kurallara göre değerlendirilir. Sınır aşıldığında, aynı anda değişen diğer şeylerle birlikte bildirilir.
Detayına bakAylık Güvenlik Raporu
Her ay portföyünüzün özeti PDF olarak gelen kutunuza düşer, bir önceki ayla karşılaştırmalı.
Detayına bakUyum Kanıtı (KVKK · ISO 27001)
Denetime girecek tarihli kanıt paketi üretir. "Uyumlusunuz" demez; ölçtüğünü ve ölçemediğini yazar.
Detayına bakAI Görünürlük
Siteniz yapay zeka arama motorlarına nasıl görünüyor? Crawler erişimini ve içerik anlaşılırlığını ölçer.
Detayına bakYönetim & entegrasyon
5Cloudflare Entegrasyonu
Cloudflare hesabınızı bağlayın; HSTS ve güvenlik başlıkları gibi düzeltmeleri panelden tek tıkla uygulayın.
Detayına bakCloudflare Hesap Denetimi
Bağlı hesabınızı denetler: kimin iki adımlı doğrulaması kapalı, panelden kim ne zaman ne değiştirdi, WAF kotanızın neresindesiniz.
Detayına baksecurity.txt Yayınlama
Güvenlik araştırmacılarının size nasıl ulaşacağını RFC 9116 biçiminde yayınlayın — Cloudflare kenarında, sunucunuza tek bir dosya koymadan.
Detayına bakEkip, Roller & Denetim Logu
Her ekip üyesine rolü kadar erişim verin. Kim, ne zaman, neyi değiştirdi — hepsi denetim logunda kayıtlı.
Detayına bakOnay Akışları
DNS, SSL ve alan adı değişiklikleri yayına girmeden önce onaya düşer. Yanlışlıkla yapılan değişiklik diye bir kategori kalmaz.
Detayına bakYakında
2Yönetilen DNS
Kendi DNS sunucusu olmayan ekipler için: alan adınızın DNS yönetimini tek akışta Specula'ya devredin — sahiplik doğrulaması, taşıma planı, kayıtların yazılması ve dilediğiniz anda yedekten geri alma. Henüz açık değil; hazır olduğunda buradan duyuracağız.
Barındırılan MTA-STS
Posta trafiğinizin şifreli taşınmasını zorunlu kılan MTA-STS politikasını Specula yayınlasın — kendi web sunucunuza dosya koymadan, sertifikasıyla birlikte. Şu anda yalnızca sınırlı sayıda hesapta test ediliyor.
Bu kontrolü kendi alan adınızda çalıştırın.
Alan adınızı ekleyin, Specula ilk taramayı dakikalar içinde tamamlasın. Kredi kartı gerekmez.