Bu bir demodur. Mintwall Security Pro, örnek bir sitede gerçekten koşuyor — gördüğünüz her sayı bu sitede ölçüldü. Gezebilirsiniz; hiçbir şeyi değiştiremezsiniz: değiştirmeye gelen her istek reddedilir.
Kapsam Raporu
Bu ürün "35 modül aktif" demez. Her yetenek beş durumdan biriyle ve NEDENİYLE raporlanır.
Ölçülen durumlar
19 Aktif15 Kısmi5 Gözlem3 Desteklenmiyor
Ölçülmeyen alanlar dürüstçe belirtilir: edge/CDN katmanı, DNS, ve kilitli php.ini bulunan ortamlar bu sitede ölçülemez ve aşağıda "Yetki yok" olarak işaretlenir.
| Modül | Kat | Durum | Neden |
|---|---|---|---|
| WAF Core (WordPress öncesi) | G | Aktif | auto_prepend_file yazıldı, canary ile doğrulandı; 17 aktif kural |
| Giriş Koruma + Tek Kimlik Kapısı | G+R | Aktif | kimlik kapısında IP başına, hesap başına ve küresel deneme kilidi |
| İki Faktörlü Kimlik (TOTP, kurtarma kodları, passkey) | R | Aktif | authenticate kapısında zorlanıyor — passkey ikinci faktör sayılır ve hiçbir yönetici, bunu atlatacak bir uygulama parolası tutmuyor |
| Bot Challenge (Proof-of-Work) | G+R | Aktif | giriş POST’unda proof-of-work çözümü gerekir; red yapışsın diye parola kontrolünden sonra |
| Kullanıcı Numaralandırma Savunması | G+R | Aktif | ?author=N engeli, REST users yetki, tekdüze hata |
| Oturum Yönetimi & Toplu İptal | R | Aktif | parola sıfırlama tüm oturumları düşürür, parola değişimi diğerlerini düşürür |
| REST & AJAX Hız Sınırı | R | Aktif | IP başına 60 sn'de rest 120, ajax 60, xmlrpc 30; ayarları yönetebilen kullanıcılar rest, ajax üzerinde muaf; diğer her yüzey herkes için sınırlı |
| Güvenlik Başlıkları & CSP | R+E | Aktif | ölçüldü: gönderdiğimiz her başlık varıyor, CSP yalnız-rapor (son doğrulama Eylül 13, 2026) |
| Statik dosyalarda güvenlik başlıkları | L1 | Kısmi | statik dosyalar hiç güvenlik başlığı taşımıyor — onlar için PHP hiç çalışmıyor, ve başlıkları ekleyecek sunucu kuralı kurulu değil |
| Sertleştirme Profilleri | R | Kısmi | sürüm sızıntısı kapalı, RSD/WLW bağlantıları kaldırıldı, pingback metotları kaldırıldı, eklenti/tema dosya düzenleyici kapalı; açık değil: XML-RPC uç noktası kapalı |
| Yükleme Güvenliği (izin listesi + yeniden kodlama) | G+R | Aktif | izin listesi + üçlü eşleşme + yeniden kodlama; görüntü olduğunu söyleyip görüntü olarak çözülemeyen dosya reddedilir |
| uploads/ altında PHP Yürütme Engeli | G+R | Kısmi | kural yazıldı; kontrol koştu ama raporlayacak bir şeyle dönmedi |
| Dosya Bütünlüğü (çekirdek sağlama toplamları) | R+W | Aktif | 2147 çekirdek dosyası resmî sağlama toplamlarıyla uyuşuyor |
| Medya Optimizasyonu (WebP/AVIF) | W | Kısmi | orijinallerin yanına 0 küçültülmüş kopya yazıldı (0 tanesi küçülmedi ve atıldı); üretiliyorlar ama henüz sunulmuyorlar — yeniden yazma adımı yapılmadı |
| Sistem Sertleştirme Denetimi | R+W | Gözlem | günlük zamanlandı; ilk denetim henüz koşmadı |
| Kritik Dosyalar & Dropin İzleme | R+W | Kısmi | temelden bu yana 1 kritik dosya değişti: functions.php (changed) |
| Karantina & Güvenli Geri Yükleme | R+W | Aktif | atomik taşıma, otomatik silme yok |
| Denetim Kaydı (hash zinciri) | R | Aktif | yalnız ekleme yapılabilir, kurcalama tespitli, hiçbir olay düşmedi |
| Snapshot / Geri Alma Motoru | R+W | Aktif | her yazma snapshot'lı |
| Malware Tarayıcı (token/AST) | W | Gözlem | zamanlanmış token taraması; son 18432 dosya, 2 bulgu; gerçek-zamanlı Pro |
| Reklam-Virüsü / DB-DOM Taraması | W | Kısmi | bu yüzeyler bu koşuda okunamadı ve taranmadı; bu, temiz olmakla aynı şey değildir: object-cache |
| Eklenti ve Tema Bakım Sinyalleri | W | Gözlem | 6 eklenti/temanın 1 tanesinde bakım sinyali var; bu bir zafiyet taraması değildir; bunların 5 tanesi için WordPress'te güncelleme verisi yok; genellikle ücretli veya özel eklentilerdir |
| Önbellek zehirlenmesi (anahtarlanmamış girdi) | R | Aktif | |
| SMTP ve Giden Posta | R | Gözlem | yapılandırıldı, ama bu süreçte henüz posta çıkmadı, dolayısıyla bağlantı ölçülmedi (bu saat 200 içinden 0 gönderildi) |
| TLS Sertifika İzleyici | R | Kısmi | bu sunucunun sunduğu sertifika bu ana makine adını kapsamıyor (- adını taşıyor) |
| SPF / DKIM / DMARC Danışmanı | C | Kısmi | SPF listede olmayan göndericileri reddediyor; DMARC uygulanıyor; sorgulamayı bildiğimiz 0 selector adının hiçbirinde DKIM anahtarı bulunamadı; bu anahtar olmadığı anlamına gelmez — selector'ı postanızı gönderen taraf seçer |
| PHP Limitleri ve Ortam Profili | R | Aktif | okundu, değiştirilmedi: 256 MB bellek, yükleme ve form limitleri tutarlı (WAF regex geri-izleme bütçesini sabitledi ve konak bunu kabul etti) |
| Yerel Yedek (doğrulanmış geri yükleme) | R | Aktif | database: geri okundu ve denetlendi, 41207 satır geri yüklenebilir (doğrulama: Eylül 12, 2026) — bu, hiçbir dosyayı ve hiçbir yazıyı kapsamaz |
| Veritabanı Bakımı | R | Gözlem | 2 satır kaldırılabilir; siz bir görev seçmeden hiçbir şey silinmez, ve her koşu ya biten ya da hiç iz bırakmayan bir transaction'dır |
| Önbellek güvenliği (giriş yapmış atlatma) | R | Kısmi | ölçüm koştu ama raporlayacak bir şeyle dönmedi |
| Yönlendirme Yöneticisi | R | Aktif | 2 kuraldan 2 tanesi canlı; döngüler kural kaydedilmeden önce reddediliyor (üst sınır 500) |
| Sunucu kuralları (hassas dosyalar) | L1 | Kısmi | Apache .htaccess okuyor, ama kural kurulu değil |
| Her istekte yüklenen option'lar | R | Aktif | 136 option'da 33.7 KB; bunun 5.3 KB kadarı bize ait |
| Zamanlanmış işler burada koşabiliyor | R | Kısmi | zamanlanmış işler koşabiliyor ama bu sunucu kontrolleri geçmedi: uploads_writable |
| Performans Bütçesi (kendi maliyeti, ölçülmüş) | W | Aktif | 4 ölçülen maliyet; hepsi bütçe içinde ve bu sitenin kendi temel çizgisinde |
| Zafiyet Tarayıcı (EPSS/KEV) | W+C | Kısmi | teslim edilen besleme güncel değil |
| Sanal Yamalama (vCVE) | W+C | Kısmi | teslim edilen besleme güncel değil |
| Tehdit İstihbaratı | W+C | Kısmi | teslim edilen besleme güncel değil |
| Olay Müdahale Merkezi | W+C | Kısmi | teslim edilen besleme güncel değil |
| DNS Monitörü | C | Desteklenmiyor | NS, MX, A, TXT ve DMARC kayıtlarınız denetim düzleminden temellenir ve izlenir, çünkü bir site kendi alan adının başkasına devredildiğini göremez; bu sürümün o izlemeyi buraya bildiren bir kanalı yok |
| Harici Site Tarayıcı | C | Desteklenmiyor | başlıklar, yönlendirmeler, sunucu banner'ı ve bilinen hassas yollar denetim düzleminden yoklanır, çünkü bir sitenin dışarıya ne sızdırdığı ancak dışarıdan görünür; bu sürümün o yoklamaları buraya bildiren bir kanalı yok |
| Sertifika Şeffaflığı (CT) İzleme | C | Desteklenmiyor | kendi sertifikanız bu sunucudan günde bir kez okunur; başka yerde olan — birinin sizin alan adınız için sertifika çıkartması, ki burada iz bırakmaz — herkese açık Sertifika Şeffaflığı günlüklerinde denetim düzleminden izlenir, ve bu sürümün o izlemeyi buraya bildiren bir kanalı yok |
Denetim düzlemi
Eşleştirdikten sonra ne gönderilir
- Bu sitenin tanımlayıcısı ve Ayarlar'da gördüğünüz ad ile adres.
- Bu sürümün burada hangi korumaları koşturabildiği — bu ekranda gördüğünüz durumların aynısı.
- WordPress, PHP ve eklenti sürüm numaraları.
- Kendi denetim düzleminizin verdiği komutların sonucu.
Asla gönderilmeyenler
- Kullanıcı yok, e-posta adresi yok, IP adresi yok, parola ya da özet yok.
- Gönderi içeriği yok, dosya içeriği yok, dosya yolu yok.
- Kullanım istatistiği yok, performans telemetrisi yok. Bu eklenti hiçbirini toplamıyor.
Yönlendirmeler
0→/kampanya1→/urun/yeni-slug
En büyük autoload option'lar
Bu sitedeki her istek bunların hepsini yükler. Ön yüz, yönetim, REST ve cron dahil. Büyük kayıtlar mutlaka yanlış demek değil — bir sayfa oluşturucu ya da önbellek eklentisi haklı olarak buna ihtiyaç duyabilir — ama bilinmeye değer, ve buradaki hiçbir şey sizin yerinize silinmez.
| Option | Boyut | Sahibi |
|---|---|---|
| _transient_wp_core_block_css_files | 19.8 KB | başka bir eklenti ya da WordPress |
| cron | 3.5 KB | başka bir eklenti ya da WordPress |
| wp_user_roles | 3.1 KB | başka bir eklenti ya da WordPress |
| widget_block | 890 B | başka bir eklenti ya da WordPress |
| mintwall_cloud_feeds | 712 B | Mintwall (bu eklenti) |
| mintwall_perf_budget | 695 B | Mintwall (bu eklenti) |
| mintwall_header_state | 513 B | Mintwall (bu eklenti) |
| mintwall_email_auth_state | 482 B | Mintwall (bu eklenti) |
| mintwall_certificate_state | 414 B | Mintwall (bu eklenti) |
| mintwall_injection_state | 357 B | Mintwall (bu eklenti) |
Toplam autoload: 136 option'da 33.7 KB. Bunun 5.3 KB kadarı bu eklentiye ait.
Eklenti ve tema bakım sinyalleri
Bu bir zafiyet taraması değildir. Yalnızca iki yerel olguyu bildirir: WordPress'in o eklenti için güncelleme verisi olup olmadığı ve yazarının hangi WordPress sürümüne kadar test ettiğini beyan ettiği. Buradakilerin bilinen bir güvenlik açığı olup olmadığını SÖYLEYEMEZ — bunun için zafiyet beslemesi gerekir ve bu sürümde yoktur.
| Eklenti/Tema | Tip | Sinyal |
|---|---|---|
| Akismet Anti-spam: Spam Protection | plugin | bir güncelleme mevcut ve kurulmamış; kurulu ama etkin değil — dosyaları hâlâ diskte |