Kurumsal Web Siteniz İçin Güvenlik Checklist

Ankovia Team • 14 Mart 2026 • Güvenlik

HTTPS, admin 2FA, form doğrulama, yedek ve KVKK. Kurumsal site veri taşıdığı için hedeftir.

Kurumsal site “güzel durması” için değil, form, teklif ve müşteri verisi taşıdığı için hedef olur. Denizli’deki bir üretim firmasının iletişim formu bile KVKK kapsamındadır.

Zorunlu temel

HTTPS, HSTS, güncel TLS
Admin paneli tahmin edilebilir yolda olmasın; 2FA
Formlarda CSRF ve sunucu tarafı doğrulama
Yüklenen dosya varsa tip ve boyut sınırı
Haftalık yedek, yedeğin geri yüklenebilir olduğu test edilsin

KVKK pratik

Aydınlatma metni, çerez onayı ve “neden bu alanı istiyoruz” üçlüsü sitede görünür olmalı. Log’larda e-posta ve telefon süresiz tutulmasın. Detay için KVKK sayfasına bakın; uygulama için güvenlik ve uyumluluk hizmetini kullanın.

Bakım

WordPress veya bağımlılık güncellemesi ertelenirse güvenlik açığı birikir. Kurumsal sitede bakım sözleşmesi, “yıllık bir kez tema değiştirmek” değildir; yama + izleme + erişim kaydıdır.