Sitenizi ya da uygulamanızı tarayın; güvenlik, SEO, GEO ve ASO için tek bir karar ve öncelikli bir yapılacaklar listesi alın.
✓ Doğrulanan bulgular kanıtlarıyla sunulur; belirsiz sinyaller ayrı sınıflandırılır.
API erişim kontrolü ve yetkilendirme doğrulaması: BOLA/IDOR, kiracı izolasyonu, yetki aşımı, anonim erişim, aşırı veri ifşası, mass assignment. Ek olarak oturum, sızan sırlar ve pasif güvenlik yapılandırması.
HTTPS, kalan noindex, başlık/meta/şema, ve vibe-coding'in bir numaralı tuzağı: crawler'ın boş gördüğü SPA kabuğu.
ChatGPT/Perplexity botları engelli mi, alıntılanacak sunucu-render içerik ve varlık şeması var mı, llms.txt.
Uygulama kaydı: başlık, anahtar kelime, görsel, puan. Uygulamanız yoksa bu kısım atlanır.
Standart taramada çalışan kontroller
Opt-in — yalnızca yetkili staging taramasında
Bu aileler crafted istek gönderdiği için varsayılan taramada kapalıdır; kapsamda açıkça açılır ve staging ortamında çalıştırılır.
Henüz yok — yol haritasında
Tek motor, ihtiyacına göre paket. Fiyatlar başlangıç niteliğindedir.
Hızlı bakış: temel SEO ve pasif güvenlik kontrolleri. Kart gerekmez.
Google'da ve AI yanıtlarında (GEO) tam bulunurluk, büyüme aksiyonları.
Tam güvenlik taraması (enjeksiyon, SSRF, erişim kontrolü…) artı SEO ve GEO.
Her şey birden: güvenlik + SEO + GEO + ASO, tek ship/no-ship kararı.
Bir güvenlik aracının kendisi de hesap vermek zorundadır.
Alan adı sahipliği DNS TXT kaydıyla doğrulanır. Doğrulanmamış hedef taranmaz — yetkiniz olmayan bir siteyi tarayamazsınız.
Her tarama, imzalı bir yetki kaydına ve hash'lenmiş bir kapsam politikasına bağlıdır. Tüm trafik tek bir çıkış kapısından geçer; kapsam dışı istek reddedilir ve kaydedilir.
Üretimde yalnızca salt-okunur kontroller çalışır. İstek hızı ve eşzamanlılık sınırlıdır; özel/iç ağ adresleri reddedilir; taramayı anında durduran bir acil durdurma vardır.
Kanıtlar maskelenerek mühürlenir ve hash'lenir. Saklama süresi pakete bağlıdır; süre dolduğunda kanıt otomatik silinir, bulgu kaydı ve hash'i kalır.