Ürünü sadece yayına değil, güvenli çalışmaya hazır geliştirin.
Eresus; backend, API, SaaS ve mobil teslimatını threat modeling, güvenli mimari, code review, DevSecOps kontrolleri ve ofansif doğrulama ile birleştirir.
Araştırmacılarımızın bulup bildirdiği açıklar
Eresus araştırma ekibine atfedilmiş, herkese açık güvenlik bültenleri. Testinizi yürüten ekip aynı ekip.
Bu program en çok aşağıdaki ekiplerde hızla değer üretir.
Teslim baskısı altında çalışan ekipler
Backend, mobil, DevOps veya DevSecOps desteğini güvenlik disiplinini kaybetmeden almak isteyen ekipler.
CTO'lar ve platform liderleri
Mimari, yayın ve operasyon desteğini ofansif doğrulama öncelikleriyle birlikte görmek isteyen liderler.
Geliştirme ile sertleştirmeyi birlikte isteyen programlar
Teslimat ekibi ile güvenlik ekibinin birbirinden kopuk ilerlemesini istemeyen alıcılar.
Kapsam
Risk sinyalleri
Teslimatlar
Kanıt standardı
İnceleyebileceğiniz kanıt. Planlayabileceğiniz sınırlar.
Her çalışma yazılı yetkilendirme, kanıt işleme ve net devir ile sınırlanır. Bunlar varsayılanlardır; imzalı kapsam bunları sıkılaştırabilir.
Teslim alacağınız kanıt
- Mutabık kalınan kapsama bağlı mimari, kod veya konfigürasyon kararları.
- İncelenebilir değişiklikler, operasyon notları ve devir dokümantasyonu.
- Güvenlik ödünleşimleri, yayın riskleri ve sertleştirme öncelikleri açıkça yazılır.
- Teslim edilen iş için doğrulama adımları.
Açık kapsam dışı
- Test ayrıca kapsamlanmadıkça sızma testi raporu.
- Onaylı değişiklik penceresi ve geri dönüş yolu olmadan üretim değişikliği.
- Sözleşmede yoksa uyumluluk sertifikası veya sürekli 7/24 destek.
- Üçüncü taraf veya mevcut fikri mülkiyetin sahipliğinin devri.
Tarayıcı çıktısı değil, kanıt üreten ofansif süreç.
Kapsam ve hedef
Varlıkları, iş akışlarını, kullanıcı rollerini, test pencerelerini ve güvenli çalışma sınırlarını birlikte netleştiririz.
Uzman doğrulaması
Eresus analistleri otomatik çıktıyı değil, gerçek istismar edilebilirliği ve iş etkisini kanıtlayan kontrollü testleri yürütür.
Kanıt, düzeltme, yeniden test
Her bulgu kanıt, etki, çözüm yolu ve yeniden test adımlarıyla teslim edilir; kapanış doğrulaması aynı akışta yapılır.
Alıcıların ilk konuşmada netleştirmek istediği başlıklar.
Bu hizmet sızma testiyle nasıl birleşiyor?+
Mevcut mühendislik yol haritası içinde çalışabiliyor musunuz?+
Kod veya konfigürasyon dışında ekip ne alır?+
Riskleri iş etkisine bağlarız.
Bulgular sadece CVSS skoru olarak kalmaz. Hangi müşteri akışını, hangi veri sınıfını, hangi operasyonel hedefi etkilediği açıkça yazılır.
Teslimat geliştirici ve yönetici için ayrı okunur.
Teknik ekipler yeniden üretilebilir kanıt ve düzeltme yönü alır; liderlik tarafı ise risk hikayesini, önceliği ve kapanış durumunu net görür.
Bu hizmeti açıklayan araştırma ve güvenlik bültenleri.
Backend Auth ve Session Mimarisi
JWT, refresh token, RBAC, session binding ve device trust kararları backend güvenliğini nasıl belirler?
Modern API''lerin Sessiz Katili: BOLA / IDOR Zafiyetleri ve Etkileri
OWASP API Top 10 listesinin değişilmez lideri Broken Object Level Authorization (BOLA/IDOR) zafiyeti neden WAF veya DAST araçları tarafından...
n8n-mcp Authenticated SSRF: Açıklama ve Azaltım (CVE-2026-39974)
CVE-2026-39974, n8n-mcp multi-tenant HTTP kurulumlarını etkileyen authenticated SSRF zafiyetidir. Etkilenen sürümleri, 2.47.4 yamasını ve azaltım önlemlerini inceleyin.
MCPHub Sunucu Kaydında Kimlik Doğrulamasız Uzaktan Kod Çalıştırma
MCPHub server registration akışında saldırgan kontrollü command ve args değerleri STDIO üzerinden çalıştırılabildiği için host üzerinde tam uzaktan kod çalıştırma etkisi oluşabilir.
Bu kapsamı gerçek risk yüzeyinize göre birlikte netleştirelim.
Pilot, tek uygulama, kritik API, AI ajan akışı veya daha geniş program fark etmez; önce iş etkisi yüksek yüzeyden başlarız.