secaudit, WordPress sitenizi içeriden kontrol eder: zararlı yazılımlar, kendi eklentilerinizin kodu, dosya bütünlüğü ve bilinen güvenlik açıkları. Size anlaşılır bir yapılacaklar listesi ve herkesin secaudit.eu üzerinden doğrulayabileceği mühürlü, herkese açık bir sayfa sunar.
Eşleştirildiği kurallar: GDPR Md. 32 · NIS2 Md. 21 · CRA · OWASP Top 10:2025
Diğer eklentiler gibi WordPress’e ekleyin. Taramalar kendi sunucunuzda çalışır; dosyalarınız yerinden çıkmaz.
Alarm yok, teknik jargon yok: güvenle onarabildiğini onarır, kalanını en önemlisinden başlayarak sade bir dille açıklar.
Listeyi adım adım tamamlayın. Puanınız iyi olduğunda doğrulama sayfanızı yayımlayın ve mührü altbilginize ekleyin.
Her bulgu, bir denetçinin ya da müşterinin soracağı kuralla eşleştirilir.
Üyelikler, siparişler ve iletişim formları güncel yazılım, güçlü giriş ve şifreleme ister. secaudit hangi ayarlarınızın bununla ilgili olduğunu gösterir.
WordPress için GDPR 32. maddeŞirketiniz kapsamdaysa güncellemeleri, erişimi, iki adımlı girişi ve olayları yönetmeniz gerekir. secaudit her bulguyu 21. maddedeki tedbirlerle eşleştirir.
NIS2 sitenizi kapsıyor mu?Eklenti ya da tema satıyorsanız açıkları gidermeniz ve ciddi olanları zamanında bildirmeniz gerekir. secaudit 24 ve 72 saatlik sürelere hazırlanmanıza yardım eder.
Eklenti ve tema satıcıları için CRAsecaudit sitenizin teknik bir görünümünü sunar; hukuki bir değerlendirme değildir.
Yüzeysel bir tarama değil: sitenizin gerçekten çalıştırdığı kodu okur.
İmzalar, hash’ler ve entropi kontrolleri gizli kodu, yüklenmiş shell’leri ve sızdırılmış spam bağlantılarını yakalar; isterseniz sunucunuzda ClamAV ile.
WordPress’ten zararlı yazılım temizlemeEklenti ve temalarınızdaki PHP kodunu SQL enjeksiyonu, XSS, dosya dahil etme ve eksik CSRF kontrolleri için okur.
WordPress için OWASP Top 10:2025Her dosyayı kaydeder, değişenleri bildirir ve WordPress çekirdeğini resmî sağlama toplamlarıyla karşılaştırır.
Sitenizin hacklendiğini gösteren işaretlerEklentileri, temaları, çekirdeği ve PHP’yi güncel sürümler ve bilinen CVE’lerle karşılaştırır; artık güncelleme almayan sürümleri bildirir.
Açığı olan eklentilerle ne yapmalıKarantina, güvenlik duvarı ve iki adımlı giriş aynı eklentide; her olay okuyabileceğiniz bir kayda yazılır.
WordPress güvenlik kontrol listesiHer bulgu GDPR Md. 32, NIS2 Md. 21, CRA ve OWASP ile eşleştirilir ve ekranda gösterilir. İmzalı rapor belgeleri Pro’da.
72 saat kuralıTüm fiyatlar euro (EUR) cinsindendir ve KDV dahildir. Ücretli paketler her yıl yenilenir; istediğiniz zaman iptal edebilirsiniz.
€0EUR
her site için ücretsiz eklenti
€79EUR
yıllık, 1 site
5 site için yıllık 199 EUR
€399EUR
yıllık, 25 site
100 site için yıllık 899 EUR
Erken erişim. Çevrim içi ödeme açılana kadar Pro ve Agency hizmetleri tüm siteler için ücretsizdir. Erken erişim süresince hiçbir ödeme bilgisi almıyoruz ve hiçbir şey kendiliğinden ücretli pakete dönüşmez. Erken erişim sona erdiğinde paketi olmayan sitelerde bu hizmetler durur. Bitiş tarihini burada en az 14 gün önceden duyuracağız.
Hayır. Eklentinin kontrollerinden gelen gerçek ve tarihli bir puanı gösterir; arkasındaki sayfayı herkes açabilir. Puan düşerse ya da taramalar durursa mührün seviyesi düşer ya da mühür kaldırılır. Hiçbir tarama bir sitenin asla hacklenemeyeceğini kanıtlayamaz.
Hayır. Bunu sizin yerinize hiçbir araç yapamaz. secaudit, sitenizin ayarlarının GDPR, NIS2 ve CRA’daki hangi tedbirlere dokunduğunu ve orada neyi düzeltmeniz gerektiğini gösterir. İşletmenizin kurallara uyup uymadığı çalışma şeklinize de bağlıdır; son sözü danışmanınız söyler. Bu, sitenizin teknik bir görünümüdür; hukuki bir değerlendirme değildir.
Hayır. Her bulgu, tek bir sade cümle ve net bir sonraki adımla, düzeltilmesi gereken sırayla gelir.
Taramalar sitenizin çalıştığı yerde çalışır. Herkese açık sayfa için yalnızca puan, tarih ve mührün durumu gönderilir. Sunucu dışı tarama gibi Pro hizmetleri, dosyaları sunucularımıza ancak siz açtığınızda gönderir.
Çevrim içi satın alma henüz açık değil. Tarihi, erken erişim sona ermeden en az 14 gün önce burada duyuracağız. Fiyatlar euro (EUR) cinsindendir ve KDV dahildir; ödeme sayfası, ödemeden önce son fiyatı gösterir. Ücretli paketler her yıl yenilenir ve istediğiniz zaman iptal edebilirsiniz.
Her adres: her alan adı, her alt alan adı ve bir multisite ağındaki her yol bir site sayılır.
Evet. Her yenileme dahil, ödemeden sonraki 14 gün içinde soru sorulmadan tam iade. Ayrıntılar iade politikasında (İngilizce).
Tallinn, Estonya’daki AngelForce OÜ. Bize istediğiniz zaman info@secaudit.eu adresinden yazabilirsiniz.
WordPress güvenliği ve ilgili AB kuralları hakkında 8 dilde pratik rehberler.
WordPress siteleri için basit BT risk değerlendirmesi: varlıkları listeleyin, 1–3 ölçeğinde puanlayın, önlem ve sorumlu belirleyin. Örnek risk kaydı dahil.
WordPress'te HTTPS'i doğru kurun: ücretsiz sertifika, WP-CLI ile güvenli URL değişimi, tek 301 yönlendirmesi, proxy döngüleri, karışık içerik ve süre takibi.
WordPress temizlikten sonra yine hacklendi mi? Kalıcı arka kapıları bulun: auto_prepend_file, mu-plugins, sahte eklentiler, cron, kardeş siteler, açık kapılar.
