🛒 E-ticaret için Aegis

E-ticaret & Online Satış kuruluşları için
365 gün güvenlik denetimi.

Müşteri verisi + kart bilgisi + ödeme akışı — üçü de saldırı yüzeyi. Aegis e-ticaret platformlarının haftalık güvenlik MOT'u.

Demo Talep Et Tüm Özellikleri Gör
Düzenleyici Otoriteler KVKKPCI-DSSETBİS (Ticaret Bakanlığı)
Sektör riskleri

E-ticaret alanında karşılaşılan üç ana risk.

Bu üç problem KVKK Kurulu kararlarında düzenli olarak öne çıkıyor. Aegis bunları sürekli izler.

01 / RİSK

Magento/WooCommerce/OpenCart bilinen CVE'ler — plugin güncellenmediyse sızıntı 1 hafta uzakta

02 / RİSK

Kart bilgisi alanında üçüncü parti JS (Google Tag Manager, Pixel) → bilinçsiz veri sızıntısı

03 / RİSK

Sepet API'sinde IDOR/SQLi → toplu kart bilgisi çalınma riski

Emsal cezalar

E-ticaret sektöründen son 2 yıl emsal vakaları.

KVKK Kurulu kararları + sektörel düzenleyici incelemeleri — kamuya açık kaynaklardan. Bu vakalar düzenleyicinin teknik ve bilgi sistemleri eksikliklerini nasıl yaptırıma bağladığını gösterir; Aegis dış saldırı yüzeyinizi sürekli izleyerek denetime hazırlıklı olmanızı sağlar.

₺3.500.000ceza
2024
Bir büyük e-ticaret pazaryeri
Müşteri sipariş verisi (ad, adres, telefon) public S3 bucket'ında saklanmış — 4.7M kayıt sızdı. KVKK m.12.
₺280.000ceza
2023
Bir moda e-ticaret sitesi
Ödeme sayfasında CSP eksikliği — saldırgan XSS ile kart bilgisini çaldı. KVKK m.12 + ETBİS şikayeti.
₺500.000ceza
2023
Bir elektronik perakendecisi
Eski WordPress eklentisi (WPBakery) CVE üzerinden RCE — admin panel'e girilip müşteri DB exfiltrasyonu yapıldı.
Sektör-özel kullanım

Aegis sizin sektörünüzde neyi izler?

Hazır pasif denetim playbook'u — bu sektöre özel KVKK madde haritası ve sürekli izleme.

E-ticaret & Online Satış için Aegis playbook

  • WooCommerce/Magento/Opencart plugin CVE haftalık tarama
  • Ödeme sayfasında üçüncü parti JS tracker tespiti (KVKK m.10)
  • Test/staging ortam subdomain takeover izleme
  • S3/Cloud bucket public exposure (ürün görsel + sipariş PDF sızıntısı)
  • VERBİS + KVKK aydınlatma metni uyum denetimi (KVKK Kurulu kontrolü)
İlgili KVKK maddeleri: m.12 (veri güvenliği), m.10 (aydınlatma), m.5/1 (rıza)

E-ticaret & Online Satış için 24 saatte ilk rapor.

Sektörünüze özel hazırlanmış demo rapora 15 dakikalık görüşmeden sonra ulaşırsınız. Türkçe, sektör emsal cezaları + KVKK madde haritası dahil.

Sektörel Demo Talep Et