Domain Güvenlik Karnesi Nedir?
Güvenlik karnesi; bir alan adının SSL/TLS, HTTP güvenlik başlıkları, e-posta kimlik doğrulaması (SPF/DKIM/DMARC) ve DNSSEC güvenliğini tek sorguda değerlendirir, her kategoriye ve genele A–F harf notu verir — kendi kendinize uygulayabileceğiniz, dışarıdan bir güvenlik derecelendirmesi.
Karne Neyi Ölçer?
Dört kategoriyi paralel olarak değerlendirir: (1) SSL/TLS — sertifika geçerliliği, zincir, TLS sürümleri ve zayıf cipher'lar; (2) HTTP güvenlik başlıkları — HSTS, CSP, X-Frame-Options vb.; (3) E-posta güvenliği — SPF, DKIM, DMARC ve MTA-STS; (4) DNS/DNSSEC. Her kategori kendi bulgularına göre 100 üzerinden puanlanır; genel puan bunların ağırlıklı ortalamasıdır (SSL/TLS %35, e-posta %25, güvenlik başlıkları %20, DNS %20) ve karşılık gelen harf notuna çevrilir.
Neden Tek Bir Skor?
Güvenlik dağınık kontrollere bölündüğünde takibi zorlaşır. Tek harf notu; durumunuzu bir bakışta gösterir, zamanla iyileşmeyi (veya bozulmayı) izlemenizi ve yönetime/müşteriye anlaşılır biçimde raporlamanızı sağlar. Kurumsal tedarikçi güvenlik derecelendirmelerinin (BitSight, SecurityScorecard) yaptığı işin ücretsiz, self-servis bir özetidir.
Notumu Nasıl Yükseltirim?
Karne her kategori için en kritik eksikleri listeler ve ilgili ayrıntılı araca yönlendirir. Tipik hızlı kazanımlar: geçerli SSL + HSTS, eksik güvenlik başlıklarını eklemek, SPF'i '-all' ile bitirip DMARC'ı p=reject'e taşımak ve DNSSEC'i etkinleştirmek. Her düzeltme sonrası karneyi yeniden çalıştırıp ilerlemeyi görebilirsiniz.