Güvenlik güncellemeleri ve açıkların kapatılması

Bir site onlarca bileşenden oluşur: işletim sistemi, web sunucusu, PHP veya Node.js, veritabanı, CMS çekirdeği, modüller, eklentiler ve kütüphaneler. Bunlardan herhangi birindeki açık tüm projeye kapı açar; PHP2Shell gibi yankı uyandıran vakalar her saatin önemli olduğunu gösteriyor. Tüm sürümleri bilinen açık veritabanlarıyla karşılaştırıyor, öncelikli bir liste hazırlıyor, bileşenleri test ortamında güncelliyor ve geri dönüş planıyla canlıya alıyoruz. Güncellemeden sonra siteyi saldırı izlerine karşı kontrol ediyoruz.

Neler dahil

Envanter: işletim sistemi, web sunucusu, PHP veya Node.js, veritabanı, CMS, modül ve kütüphane sürümleri
CVE veritabanları ve composer audit ile npm audit raporlarıyla kontrol, öncelikli açık listesi
Önce kritik açıklar: tam geçiş hazırlanırken güncelleme veya geçici önlemler
CMS çekirdeği, modüller, eklentiler ve bağımlılıkların güncellenmesi, terk edilmiş eklentilerin değiştirilmesi
Test ortamı, regresyon testleri ve geri dönüş planıyla canlıya alma
Kayıt ve dosyaların saldırı izlerine karşı kontrolü, parola ve erişim anahtarlarının değiştirilmesi

Teknolojiler

LinuxnginxApachePHPNode.jsMySQLMagento 2WordPressComposernpm

Nasıl çalışıyoruz

01
Brif ve tahmin
Görevi, mevcut sisteminizi ve kısıtları inceliyor, ardından süre ve bütçeyi belirtip çalışma modelini öneriyoruz.
02
Spesifikasyon
Gereksinimleri ve kabul kriterlerini spesifikasyonda sabitliyoruz — işi buna göre yapıyor ve teslim ediyoruz.
03
İteratif geliştirme
Her iterasyondan sonra sonucu görüyorsunuz; hiçbir şey yayına çıkmadan test edip düzeltiyoruz.
04
Yayın ve destek
Kesinti olmadan yayına alıyor, sonrasında ürünü izliyor ve gerekirse destekle devam ediyoruz.

Maliyet ve süre

Saatlik Ücretler: $40 - $80 / saat — uzman niteliğine bağlı olarak.

Kesin süre ve bütçeyi brif sonrasında veriyoruz: görevi analiz ediyor, kapsamı sabitliyor ve bir model öneriyoruz — sabit paket ya da saatlik çalışma.

Paketleri gör

Sık sorulan sorular

Bunun platform yükseltmesinden farkı ne?

Platform yükseltmesi yeni bir sürüme planlı geçiştir, örneğin Magento 2.4.6’dan 2.4.9’a. Burada amaç farklı: sitenin tüm bileşenlerindeki bilinen açıkları en tehlikelilerinden başlayarak mümkün olan en kısa sürede kapatmak. Bunun için yeni bir sürüme geçmek gerekirse bunu ayrıca planlarız.

Sitemin savunmasız olup olmadığını nasıl anlarım?

Tüm bileşenlerin sürümlerini bilinen açık veritabanlarıyla karşılaştırarak. Bunu işin başında yapar ve bir rapor sunarız: ne savunmasız, ne kadar tehlikeli ve önce neyin güncellenmesi gerekiyor.

Yalnızca acil durumlarda değil, düzenli güncelleme yapılabilir mi?

Evet. Tek seferlik güncellemeden sonra SLA destekli bakıma geçebilirsiniz: güvenlik düzeltmelerinin yayımlanmasını takip eder ve kesinti olmadan kurarız.