Bulgu türleri
Subdomain takeover, hassas dizinler, bilinen zafiyetler, karanlık web anmaları, e-posta güvenliği.
FINDINGS Neyin açıkta olduğu, şiddetiyle
ASM Bulguları
Alt alan adı devralma, erişilebilir hassas dizinler, bilinen CVE'ler ve karanlık web anmaları tek listede; varlığa, türe ve duruma göre filtrelenir.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Bulgu listesi şiddete göre sıralanır ve her satır hangi varlıkta, hangi türde, kaç kez görüldüğünü söyler. Örnek kritik bulgular: sahipsiz bir S3 kovasına işaret eden alt alan adı, üretim sunucusunda erişilebilir .git/config, Spring4Shell (CVE-2022-22965) açığı taşıyan bir uygulama.
Ne yapar
En riskli varlıklar
Skor ve harf notuyla sıralanır; düzeltme önce nereye gidecek belli olur.
Haftalık değişim
Yeni bulgular ve son 7 günde çözülenler ayrı sayılır.
Ne elde edersiniz
- Kritik bulgu, tarama raporunun 40. sayfasında kaybolmaz.
- Tekrarlayan bulgular birleştirilir, gürültü azalır.
- Düzeltmenin etkisi skorda görünür.
Bu modülün geçtiği senaryolar
Unutulmuş alt alan adında açık yönetim paneli
Pazarlama kampanyası bittikten sonra kapatılmayan alt alan adı, eskimiş bir CMS sürümüyle ayakta kaldı. Panel internete açıktı.
3 modül
Diğer modüller
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.