MaxAuditor Pro ne yapar?

Neden hazırlandı?

Bir alan adı yayına çıktıktan sonra sorun tek bir yerde görünmez. HTTPS yönlendirmesi doğru olabilirken bir güvenlik başlığı eksik kalabilir; gizlilik bağlantısı sayfada bulunurken çerez tercihi beklendiği gibi çalışmayabilir; site haritası açık olduğu hâlde canonical adresler farklı bir hostu gösterebilir. MaxAuditor Pro bu parçaları aynı tarama kaydında yan yana getirir.

Araç yalnızca bir puan üretmek için tasarlanmadı. Her bulgunun yanında tarama sırasında gözlenen başlık, etiket, dosya veya yönlendirme bilgisi tutulur. Böylece kullanıcı neyin değişmesi gerektiğini raporun dayandığı kanıtla birlikte okuyabilir.

Kimler için uygun?

Hizmet; kendi sitesini yöneten kişiler, geliştiriciler, içerik yöneticileri ve küçük ekipler için uygundur. Özellikle yeni yayın, CDN değişikliği, alan adı taşıma, gizlilik düzenlemesi veya ölçüm kurulumu sonrasında hızlı bir dış kontrol sağlar.

• Yeni bir alan adının yayın öncesi temel kontrolü
• www ve kök alan adı yönlendirmelerinin doğrulanması
• HTTPS ve güvenlik başlıklarının kamu yanıtında görülmesi
• Gizlilik, çerez ve ölçüm işaretlerinin sayfada bulunup bulunmadığının kontrolü
• robots.txt, sitemap.xml, manifest ve security.txt gibi kamu dosyalarının erişilebilirliği
• Bir dağıtımdan önce ve sonra aynı URL’nin yeniden kontrol edilmesi

Tarama hangi verileri okur?

Tarama, internete açık hedeflerden alınan HTTP ve HTTPS yanıtlarıyla sınırlıdır. Girilen adres, izin verilen yönlendirme zinciri, DNS çözümleme sonucu, TLS bilgisi, ana HTML, yanıt başlıkları ve bilinen kamu dosyaları kontrol edilir.

Hizmet parola istemez, bir kullanıcı hesabıyla hedef siteye giriş yapmaz ve kapalı yönetim sayfalarını açmaya çalışmaz. Özel anahtar, oturum çerezi, API anahtarı veya yönetim paneli bilgisi tarama alanına yazılmamalıdır.

Raporun gerçek değeri nerede?

Rapor, bir değişikliğin kamu tarafında gerçekten görünüp görünmediğini kontrol etmek için kullanışlıdır. Örneğin Content-Security-Policy başlığı Nginx’te düzenlendiyse, yeni taramada bu başlığın hangi değerle döndüğü görülür. Benzer şekilde bir www yönlendirmesi değiştirildiğinde ara adımlar ve son adres tekrar kontrol edilebilir.

Bu yaklaşım, ‘ayar yaptım, çalışıyor olmalı’ varsayımını azaltır. Yine de bir bulgunun neden oluştuğunu anlamak için ilgili sunucu, CDN veya uygulama yapılandırması ayrıca incelenmelidir.

Rapor neyi kanıtlamaz?

MaxAuditor Pro bir sızma testi değildir. Açık port taraması yapmaz, parola denemez, exploit çalıştırmaz ve özel ağları keşfetmez. Güvenlik başlıklarının bulunması da bir sitenin bütün saldırılara karşı güvenli olduğunu kanıtlamaz.

Rapor hukuk görüşü, arama sıralaması garantisi veya reklam ağı onayı değildir. CDN bölgesi, önbellek, bölgesel yanıt, A/B testi ve yeni dağıtım gibi koşullar aynı URL’nin farklı zamanda farklı görünmesine neden olabilir.

Yayıncı ve iletişim

MaxAuditor Pro bağımsız bir web aracıdır. Raporda adı geçen Google, Cloudflare, Vercel veya başka bir sağlayıcıyla ortaklık ya da onay ilişkisi iddia etmez.

Yayımlanan bir açıklamanın güncelliğini yitirdiğini veya ürün davranışıyla eşleşmediğini fark ederseniz iletişim sayfasındaki kanaldan etkilenen URL’yi bildirebilirsiniz. Hesap parolası, özel anahtar veya gizli erişim bilgisi göndermeyin.