Web Sitesi Güvenlik Kontrol Listesi: 10 Maddede Temel Önlemler

Mehmet Fatih İçin · 1 Kasım 2026 · 6 dk okuma

Saldırıların çoğu sofistike hackerlardan değil, bilinen açıkları otomatik tarayan botlardan gelir. Aşağıdaki on madde, bu tür saldırıların büyük bölümünü engeller.

1. HTTPS her yerde: Tüm sayfaları HTTPS'e yönlendir, HSTS başlığını etkinleştir. Sertifikanın bitiş tarihini site güvenli mi aracıyla kontrol edebilirsin.
2. Güvenlik başlıkları: Content-Security-Policy, X-Content-Type-Options: nosniff, Referrer-Policy ve X-Frame-Options / frame-ancestors ekle.
3. E-posta sahteciliğine karşı SPF, DKIM, DMARC: Alan adın adına sahte e-posta gönderilmesini zorlaştırır. Kayıtlarını DNS sorgulama ile görebilirsin.
4. Güncellemeler: CMS, eklenti, tema ve sunucu yazılımlarını güncel tut. Kullanmadığın eklentiyi kaldır.
5. Yönetici paneli: Varsayılan adresleri değiştir, iki adımlı doğrulama zorunlu tut, mümkünse IP kısıtlaması uygula.
6. Güçlü ve benzersiz şifreler: Paylaşılan hesap kullanma. Şifre üretmek ve sızıntı kontrolü için şifre oluşturucu.
7. Girdi doğrulama: Formlarda sunucu tarafı doğrulama yap, SQL'i parametreli çalıştır, çıktıları HTML-encode et.
8. Yedekleme: Otomatik, şifreli ve farklı bir konumda yedek al; geri yüklemeyi düzenli test et.
9. Loglama ve uyarı: Başarısız giriş denemelerini ve hataları izle; ani artışlarda uyarı al.
10. En az yetki: Veritabanı kullanıcısı yalnızca ihtiyacı olan tablolara, ihtiyacı olan yetkilerle erişsin.

Kurumsal sistemler için

Kamu ve kurumsal ölçekte güvenli sistem tasarımı, rol tabanlı yetkilendirme ve entegrasyon güvenliği konusunda destek için Hizmetler sayfasına bakabilirsin.