Web sitesi güvenlik açığı tarayıcı

Sitenin Açıklarını,
Saldırgandan Önce Bul

SiteGuard ile XSS, SQLi, SSL, header, JWT, CORS, clickjacking ve daha 28+ güvenlik kontrolünü tek tıkla çalıştırın. Pasif/Hızlı/Tam profil seçenekleri.

🛡️ Hemen Satın Al Nasıl Çalışır? ↓

🛡️

XSSSQLiSSL JWTCORSCSP

28+Tarayıcı

3Profil

JSONExport

💉 XSS · SQLi Tespiti

🔐 SSL / TLS Analizi

📋 HTTP Header Kontrolü

🍪 Cookie Güvenliği

🎫 JWT Analizi

🌐 CORS Kontrolü

🖼 Clickjacking

🔍 CMS Tespiti · WAF

📤 JSON / CSV Export

🖥️ Windows 10 / 11

💉 XSS · SQLi Tespiti

🔐 SSL / TLS Analizi

📋 HTTP Header Kontrolü

🍪 Cookie Güvenliği

🎫 JWT Analizi

🌐 CORS Kontrolü

🖼 Clickjacking

🔍 CMS Tespiti · WAF

📤 JSON / CSV Export

🖥️ Windows 10 / 11

Özellikler

Neden SiteGuard?

28+ güvenlik tarayıcısı ile web sitenizi pasif veya aktif kontroller arasından seçim yaparak tarayın. OWASP Top 10 kapsamlı kontrol.

💉

XSS & SQL Injection

Reflected XSS ve SQL Injection açıklarını payload tabanlı tespit eder. Form girdilerinde ve URL parametrelerinde test eder.

🔐

SSL / TLS Analizi

Sertifika geçerliliği, TLS sürümü, zayıf cipher suite tespiti. Heartbleed, BEAST, POODLE gibi bilinen açıkları kontrol eder.

📋

HTTP Header Kontrolü

HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy gibi güvenlik header'larının doğru ayarlandığını doğrular.

🍪

Cookie Güvenliği

Secure, HttpOnly, SameSite bayraklarının kullanımı. Hassas cookie'lerin doğru işaretlenip işaretlenmediği kontrol edilir.

🌐

CORS & CSRF

Aşırı izinli CORS politikaları, eksik CSRF token kontrolleri. Cross-origin saldırı yüzeyini ortaya çıkarır.

🎫

JWT Token Analizi

Zayıf algoritma (none, HS256), hassas claim açığa çıkması, doğrulama eksiklikleri. JWT tabanlı API'ler için kritik.

🖼

Clickjacking & Open Redirect

X-Frame-Options eksikliğiyle iframe içine alınabilir mi? Yönlendirme parametresi açık mı? Otomatik kontrol.

🔍

CMS & WAF Tespiti

WordPress, Joomla, Drupal sürüm tespiti. Cloudflare, Sucuri gibi WAF varlığı belirlenir. Sürüm bazlı CVE eşleşmesi.

📤

Detaylı Rapor & Export

Bulgular önem (kritik/yüksek/orta/düşük) bazında listelenir. JSON, CSV ve PDF dışa aktarma. Geçmiş tarama saklanır.

Tarama Profili

Pasif, Hızlı veya
Tam Tarama

İhtiyacınıza göre tarama profilini seçin. Pasif sadece okuma yapar, Hızlı yaygın aktif kontrolleri ekler, Tam tüm 28+ tarayıcıyı çalıştırır.

👁️

Pasif Profil

Sadece zararsız GET istekleri. Header, cookie, SSL gibi tespit kontrolleri. Hedefe yük bindirmez, sessizce tarama.

⚡

Hızlı Profil

Pasif + yaygın aktif kontroller. XSS, SQLi, form güvenliği, CORS dahil. Yoğun rate-limit/subdir taraması yapılmaz.

🎯

Tam Profil

28+ tarayıcının tamamı. Subdomain keşfi, dizin listeleme, exposed path, rate-limit testi dahil tüm derinlik.

SITEGUARD — taranıyor: example.com

SCAN SSL/TLS analizi · sertifika kontrol 1.2s

HIGH SQL Injection · /search?q= parametresi 3.4s

MED CSP header eksik · clickjacking riski 4.1s

MED Cookie 'session' · Secure bayrağı yok 4.8s

DONE 28 tarayıcı · 12 bulgu · 47s 47s

Süreç

4 Adımda Tarama

Kurulumdan ilk rapora, dakikalar içinde sitenizin güvenlik haritasını görün.

🛒

Satın Al & Kur

Lisansı satın alın, kurulum dosyasını çalıştırın. Kurulum sonrası anında tarama yapabilirsiniz.

🌐

URL Gir

Test edeceğiniz site URL'sini girin (kendi sitenizi). HTTPS desteklenir, alt yol verebilirsiniz.

🎚️

Profili Seç

Pasif (sessiz), Hızlı (orta), Tam (derin) profillerinden birini seçin. Tarama derinliğini kontrol edin.

📊

Raporu İncele

Bulgular önem sırasına göre listelenir. JSON/CSV/PDF olarak dışa aktarın, geçmiş taramalarla karşılaştırın.

Fiyatlandırma

Tek Seferlik Ödeme

Abonelik yok, gizli ücret yok. Bir kez al, sonsuza dek kullan.

✦ Tam Lisans · Tek Kullanıcı

Yükleniyor…

Tek seferlik ödeme · KDV dahil · Lemon Squeezy güvenceli

28+ güvenlik tarayıcı modülü
XSS, SQLi, SSRF, Open Redirect tespiti
SSL/TLS & cipher suite analizi
HTTP header & cookie güvenlik denetimi
JWT, CORS, Clickjacking kontrolleri
CMS sürüm & WAF tespiti
Pasif / Hızlı / Tam profil seçimi
JSON / CSV / PDF rapor dışa aktarma
Ömür boyu ücretsiz güncellemeler

🛡️ Şimdi Satın Al

🛡️Lemon Squeezy güvencesiyle güvenli ödeme · Kart bilgileriniz saklanmaz

v1.0· Windows 10/11 · 64-bit· .NET 8.0 gereklidir

SSS

Sık Sorulan Sorular

Başkasının sitesini tarayabilir miyim?+

SiteGuard yalnızca yetkili olduğunuz (kendi veya yazılı izin aldığınız) siteleri taramanız için tasarlanmıştır. İzinsiz aktif tarama Türk Ceza Kanunu ve uluslararası mevzuat gereği suç teşkil edebilir. Pasif profil bile yoğun trafik durumunda hedefi etkileyebilir.

Hangi açık türleri taranıyor?+

XSS, SQL Injection, SSRF, Open Redirect, Clickjacking, CSRF, Host Header Injection, JWT açıkları, CORS yanlış yapılandırma, Mixed Content, Subdomain Takeover, Directory Listing, Exposed Paths ve daha fazlası — toplam 28+ kontrol.

Pasif ile Tam profil arası fark nedir?+

Pasif sadece okuma odaklı (header, cookie, SSL, robots.txt). Hızlı, pasif + form/CORS/temel aktif kontroller. Tam, tüm 28+ tarayıcıyı çalıştırır — subdomain bruteforce, dizin keşfi, rate-limit testi dahil daha agresif.

Tarama sonuçlarını kim görüyor?+

Tüm tarama sonuçları yerel olarak saklanır. Hiçbir bulgu üçüncü taraflara gönderilmez. Geçmiş taramalar bilgisayarınızda dosya olarak tutulur, istediğiniz zaman silebilirsiniz.

Raporu nasıl paylaşırım?+

Bulgular JSON, CSV veya PDF formatında dışa aktarılabilir. Geliştirici ekibinize, müşterinize veya pentest raporuna kolayca ekleyebilirsiniz.

Tarama ne kadar sürer?+

Pasif tarama 30–60 saniye, Hızlı tarama 2–5 dakika, Tam tarama site büyüklüğüne göre 5–30 dakika sürebilir. Subdomain ve directory listeleri dahil derin taramalar daha uzundur.