Sızma testinden mobil uygulama geliştirmeye, veri bilimi projelerinden kurumsal eğitime kadar; hem saldırganın hem geliştiricinin gözünden bakan bir hizmet seti.
Uygulamalarınızı saldırganın gördüğü yerden test ediyorum: bulgular kanıtlı, riskler önceliklendirilmiş, çözümler uygulanabilir.
Web uygulamanızı ve API'lerinizi OWASP Top 10 başta olmak üzere gerçek saldırı senaryolarıyla test ediyorum: kimlik doğrulama atlatma, yetki yükseltme, SQL injection, XSS, SSRF, iş mantığı açıkları ve oturum yönetimi hataları.
iOS ve Android uygulamalarında OWASP MASVS/MASTG kapsamında statik ve dinamik analiz: tersine mühendislik direnci, güvensiz veri saklama, sertifika sabitleme, kök/jailbreak tespiti ve arka uç iletişimi.
Dış ve iç ağ yüzeyinizin haritasını çıkarıp zayıf noktaları istismar ediyorum: açık servisler, varsayılan kimlik bilgileri, yamalanmamış sistemler, Active Directory yanlış yapılandırmaları ve kablosuz ağ güvenliği.
İnsan katmanını ölçüyorum. Kuruma özel senaryolarla kontrollü phishing, QR tuzağı ve telefon (vishing) simülasyonları düzenliyor; sonuçları bölüm bazında raporlayıp eğitimle kapatıyorum.
Akademik çalışma alanım olan IoT güvenliğini sahaya taşıyorum: firmware çıkarma ve analiz, donanım arayüzleri (UART/JTAG), MQTT ve BLE protokol güvenliği, cihaz–bulut iletişimi.
Kodun içinden bakarak tarayıcıların kaçırdığı hataları buluyorum: yetkilendirme mantığı, kriptografi kullanımı, gizli anahtar sızıntıları, bağımlılık zinciri riskleri ve CI/CD boru hattı güvenliği.
Mobil ve web tarafında tek kod tabanından üretim kalitesinde ürünler — güvenlik en baştan tasarıma dahil.
React Native ve Expo ile tek kod tabanından iOS ve Android uygulamaları. Fikirden App Store ve Google Play yayınına kadar tüm süreç — çevrimdışı çalışma, cihaz üzerinde yapay zekâ ve mağaza yayın süreçleri dahil.
Next.js ve TypeScript ile hızlı, erişilebilir ve arama motoruna hazır web uygulamaları. Kurumsal tanıtım sitesinden panel ve iç platformlara kadar; Core Web Vitals ve SEO en baştan planlanır.
Uçtan uca tip güvenli, ölçeklenebilir ve güvenli arka uçlar. Kimlik doğrulama, yetkilendirme, hız sınırlama ve denetim kaydı gibi güvenlik gereksinimleri varsayılan olarak gelir.
Sitenizin hem Google'da hem de ChatGPT, Gemini ve Perplexity gibi üretken arama motorlarında (GEO) bulunmasını sağlıyorum: teknik denetim, yapısal veri, kanonik/hreflang düzeni ve içerik mimarisi.
Veriyi karar verilebilir hale getiren modeller, panolar ve otomasyonlar.
Makine öğrenmesi, doğal dil işleme ve açıklanabilir yapay zekâ (XAI) projeleri. Modelin doğruluğu kadar neden öyle karar verdiği de raporlanır — kurumsal kullanımda asıl fark burada.
Dağınık veriyi tek bir karar ekranında toplayan panolar. Hangi metriğin izleneceğinden görsel dile kadar, okunabilirliği önceleyen bir tasarımla.
Kurum içi eğitim, farkındalık programları ve teknik danışmanlık.
Sekiz yılı aşkın eğitim deneyimiyle, teknik olmayan ekiplere de anlaşılır gelen farkındalık programları. Canlı demolar ve gerçek vakalar üzerinden ilerler — slayt okuması değil.
Ürün mimarisi, güvenlik yol haritası, teknoloji seçimi ve ekip mentorluğu. Ayrıca üniversite–sanayi iş birliği, ortak yayın ve proje başvurularında akademik destek.
Güvenlik açığı taraması otomatik araçlarla bilinen zafiyetleri listeler ve çok sayıda yanlış pozitif üretir. Sızma testinde ise bulguları elle doğrular, istismar edilebilirliğini kanıtlar ve zincirleme saldırı senaryolarını gösteririm. Rapordaki her bulgu yeniden üretilebilir adımlarla gelir.
Kapsama bağlı olarak tipik bir kurumsal web uygulaması 5–10 iş günü sürer. Kapsam belirleme görüşmesinden sonra net bir süre ve fiyat teklifi paylaşırım. Düzeltmeler tamamlandıktan sonraki doğrulama testi ücretsizdir.
Hayır. Testler önceden yazılı olarak mutabık kalınan kapsam ve kurallar çerçevesinde yürütülür; hizmet kesintisine yol açabilecek yıkıcı teknikler yalnızca açık izinle ve tercihen test ortamında uygulanır. Çalışma saatleri ve bilgilendirme kanalları baştan belirlenir.
Hayır. React Native / Expo ile tek kod tabanından iki platforma birden çıkıyoruz; ekranların büyük bölümü paylaşıldığı için maliyet iki ayrı yerel uygulamanın oldukça altında kalır. Platforma özel gereksinimler ayrıca değerlendirilir.
Sızma testleri ve geliştirme işleri uzaktan yürütülebilir. Kurumsal eğitimler, farkındalık atölyeleri ve iç ağ testleri için Manisa, İzmir ve çevre illerde yerinde çalışıyorum; diğer şehirler için de planlama yapılabilir.
İletişim sayfasındaki formu doldurmanız yeterli. İhtiyacınızı, kapsamı ve varsa zaman kısıtınızı yazın; genellikle iki iş günü içinde kapsam görüşmesi için dönüş yapıyorum.
Kapsamı birlikte netleştirelim; iki iş günü içinde net bir zaman ve fiyat teklifiyle dönüş yapıyorum.