HİZMET KODU: ONCU-06 · 05 · ÖNCÜTahmini Teslim (SLA): 3–6 iş günü
Web Uygulaması, API, E-Ticaret & Veritabanı İhlali İncelemesi
Hedef: E-TicaretHedef: FintechHedef: SaaS ŞirketleriHedef: Kamu/Kurum
01 · ÇÖZÜLEN TEKNİK & HUKUKİ PROBLEM
Web kabuğu (webshell), SQL enjeksiyonu, API anahtarı sızıntısı veya ödeme sayfası (Magecart/skimmer) müdahalesinin tespiti.
02 · ADLİ METODOLOJİ & ARAÇ ZİNCİRİ
WAF/ters vekil (reverse proxy) logları, konteyner/sunucu dosya sistemi, veritabanı işlem günlükleri ve kaynak kodu değişim denetimi.
03 · MÜHÜRLÜ TESLİMAT PAKETİ (DELIVERABLE)
Uygulama İhlal Kök Neden Raporu + Sızıntı/Etkilenen Kayıt Listesi
+ Bulgu Pasaportu (`#F-...`) + PAdES-B-LTA İmzalı PDF/A-3 + `dogrula-offline.html`
04 · HUKUKİ & ULUSLARARASI STANDART DAYANAĞI
6698 s. KVKK, 6563 s. ETK, PCI-DSS v4.0
Platform Faz B Altyapı Modülü: Webshell/erişim logu anomali tarayıcısı
Bu Hizmet İçin Seçilebilir Veri Gizliliği ve Çalışma Modelleri
Model A · Standart WORM Kasa
Türkiye İçi Şifreli WORM Delil Kasası
Hukuk büroları, ticari uyuşmazlıklar, standart kurumsal soruşturmalar
Model B · İnternetsiz Temiz Oda
Fiziksel Olarak Yalıtılmış (Air-Gapped) Temiz Oda Analizi
Yüksek gizlilikli Ar-Ge, M&A birleşme/devralma, kaynak kodu ve ticari sır incelemeleri
Model C · Yerinde / Saha Kiti
Veri Binanızdan Çıkmadan Yerinde (On-Premise) Analiz
Savunma sanayii, gizlilik dereceli ortamlar, enerji/OT-ICS tesisleri, telekom çekirdek şebekeleri
Model D · Müşteri Anahtarlı (HYOK)
Hold Your Own Key — Müşteri HSM Anahtarlı Kasa
Bankalar, ödeme kuruluşları, fintech ve sıkı düzenlemeye tabi finansal kurumlar