Anasayfa / Yazılar / Rehber / 18 Eylül 2026
Site Güvenlik Testi Nedir? 2026 Rehberi
Site güvenlik testi, web sitenizin dışarıdan görünen risklerini ölçen taramadır. Ziyaretçi, tarayıcı ve arama motoru aynı katmana bakar: şifreli adres, sertifika süresi, güvenlik başlıkları ve çerez bayrakları. Bu sinyaller zayıfsa form şüpheli durur, kampanya trafiği güven kaybeder ve ekip sorunu geç fark eder. Test, kapalı sisteme girmeden herkese açık yanıtı okur ve sonucu sade Türkçe yazar.
Site güvenlik testi neyi okur?
Tarama, kendi sitenize ait adresi alır ve herkese açık yanıtı okur. Şifreli bağlantı var mı, şifresiz adres şifreli adrese geçiyor mu, sertifikanın süresi dolmak üzere mi, tarayıcıya giden güvenlik başlıkları duruyor mu: bunlar okumanın çekirdeğidir. Çerez bayrakları ve sayfanın dışarıdan görünen yapısı da aynı kayda girer. Amaç, ziyaretçinin ilk saniyede gördüğü katmanı size anlaşılır bir dille vermektir.
Ölçümü site güvenlik testi ekranından başlatırsınız. Adresi yazarsınız, sistem herkese açık sayfaları okur ve bulguyu aynı ekranda listeler. Sertifika satırının ayrı dökümü SSL kontrolünde durur. Öncelik sırası ise risk analizinde kurulur. Ham liste tek başına bırakılmaz; yapay zeka güvenlik özeti aynı bulguyu ekibin okuyacağı paragrafa çevirir.
Test ne değildir?
Site güvenlik testi bir sızıntı denemesi değildir. Kapalı panele girilmez, zayıflık istismar edilmez, veritabanına dokunulmaz. Raporda saldırı adımı, araç komutu veya kapatma tarifi yazılmaz. Eksik bir başlık, tarayıcının o konuda talimat almadığı anlamına gelir. Bunun nasıl kötüye kullanılacağı bu hizmetin konusu değildir.
Yıllık denetimin, sızma testinin veya sunucu yapılandırmasının yerine de geçmez. Yayın öncesi bir aynadır. Dışarıdan görünen katman sağlamsa ziyaretçi uyarı sayfasında takılmaz. Kapalı sistemdeki bir açık bu taramada görünmez. O yüzden raporu “site tamamen güvenli” cümlesi gibi okumamak gerekir. Rapor, görünen sinyallerin özetidir.
Kimler bu taramayı yaptırmalı?
E-ticaret, kurumsal site, ajans teslimi ve form toplayan her sayfa adaydır. Ödeme alan bir mağaza, kampanya günü tarayıcı uyarısı istemez. Ajans, teslim ettiği sitenin sertifika ve başlık durumunu müşteriye tek sayfada göstermek ister. Kurumsal ekip, form toplayan adresin dışarıdan düzgün göründüğünü bilmek ister. Küçük ekipte güvenlik uzmanı olmasa da adres yazmak yeter.
Yeni yayın, taşınan alan adı, yenilenmiş sertifika ve barındırma değişimi sonrası aynı adres yeniden bakılmalıdır. Web sitesi güvenlik taraması bir kez yapılıp rafa kalkmaz. Başlık veya sertifika değişince fark ancak yeniden okumayla görünür. Aynı adresi ayda bir kez sorgulamak, sürpriz uyarıyı azaltır. Yayın öncesi bir bakış, kampanya trafiği gelmeden eksiği gösterir.
Tarama nasıl ilerler?
İlk adım adrestir. Kendi sitenizin alan adını yazarsınız. Sistem adresi açar, bağlı herkese açık sayfaları okur ve dönen yanıtı kaydeder. İkinci adım sinyaldir. Şifreli bağlantı, yönlendirme, güvenlik başlıkları ve çerez bayrakları ayrı satırlara düşer. Üçüncü adım özettir. Eksik sinyal, ziyaretçiye etkisine göre sıralanır. Teknik yönetici ayrıntıyı görür. Yönetici olmayan kişi de önce neye bakacağını anlar.
Sonuç aynı ekranda çıkar. PDF olarak da indirilir. Ajans bu metni müşteriye, iç ekip geliştiriciye iletir. Sorgu tek seferlik paketle açılır. Ücretsiz tarama yoktur. Hak biten hesap test sayfasına giremez. Görmediğiniz bir deneme taramasına ödeme yapılmaz.
Yapay zeka özeti neden işe yarar?
Ham tarama çıktısı uzundur. Başlık adları, süre notları ve sayfa listesi üst üste binince ekip nereden başlayacağını kaybeder. Yapay zeka aynı bulguları tekrar etmeden gruplar. Önce neyin riskli olduğu, sonra bunun ziyaretçi ve arama görünürlüğü için ne anlama geldiği yazılır. Özet, taranan adrese göre değişir. Başka bir sitenin metni kopyalanmaz.
Özet bir vaat listesi değildir. Sertifika tarihi, başlık varlığı ve görünür yapı gibi kontrol edilebilir sinyallere dayanır. Olmayan bir zayıflık cümleye eklenmez. Ekip, raporu geliştiriciye iletmeden önce neyi düzelteceğine karar verebilir. Başlıkların neden ilk sırada durduğu SSL ve güvenlik başlıkları yazısında ayrı anlatılır.
Taramadan sonra ne yapmalısınız?
Önce şifreli adresin tek olmasını ve sertifika tarihini doğrulayın. Şifresiz kopya ayrı duruyorsa ziyaretçi uyarı sayfasında takılabilir. Sonra eksik başlıkları barındırma paneliniz veya geliştiricinizle konuşun. Değişikliği tüm siteye yaymadan önce hangi maddenin ziyaretçiyi önce etkilediğine bakın. Düzeltmeden sonra aynı adresi yeniden sorgulayın. Yeni özet, başlığın gerçekten yayına çıktığını gösterir.
Testi bir kontrol listesi gibi kullanın. Kampanya öncesi, taşıma sonrası ve sertifika yenilemesinden sonra aynı sırayı tekrar edin. Ofis Fikirtepe, Kadıköy’dedir. Türkiye’deki bir alan adı için gelmeniz gerekmez. Hangi paketin adedinize uyduğunu iletişim formuna site adresinizi yazarak sorabilirsiniz. Hizmetin ayrı başlıkları hizmetler sayfasında durur.
SSS