Projelerimiz
VARUX olarak, farklı sektörlerdeki müşterilerimiz için gerçekleştirdiğimiz başarılı siber güvenlik projelerimizi keşfedin. Sektör lideri çözümlerimizle kurumların siber güvenlik postürünü güçlendiriyoruz.
Tamamlanan Projeler
Finans Sektörü Red Team Operasyonu
Türkiye'nin önde gelen bankalarından biri için kapsamlı Red Team operasyonu gerçekleştirildi. Fiziksel ve dijital güvenlik kontrollerinin etkinliği test edildi.
Mobil E-Ticaret Güvenliği
Milyonlarca kullanıcısı olan bir e-ticaret uygulamasının iOS ve Android sürümlerinin güvenlik açıklarını tespit ve iyileştirme projesi.
Kurumsal OSINT Çalışması
Büyük ölçekli bir holding için dijital ayak izi analizi ve potansiyel tehdit değerlendirmesi gerçekleştirildi. Üst düzey yöneticiler için kişisel güvenlik danışmanlığı sağlandı.
Sağlık Sektörü Web Uygulaması Güvenlik Testi
Hasta verileri işleyen bir sağlık kuruluşunun web uygulaması için kapsamlı güvenlik denetimi ve penetrasyon testi gerçekleştirildi.
Eğitim Sektörü Fiziksel Güvenlik Testi
Bir üniversite kampüsü için fiziksel güvenlik kontrollerinin etkinliğini değerlendirmek amacıyla Red Team operasyonu gerçekleştirildi.
Finans Teknolojisi API Güvenliği
Finansal işlemler gerçekleştiren bir mobil uygulamanın backend API'ları için güvenlik denetimi ve güvenli kodlama danışmanlığı sağlandı.
Sessiz Sızıntı
E-ticaret platformunda yönetici panelinin varsayılan parolalarla internete açık olması nedeniyle oluşan veri sızıntısının tespiti ve müdahalesi.
Tuzak VPN
KOBİ'de zayıf VPN konfigürasyonu nedeniyle iç ağın açığa çıkması ve yan hareket riskinin ortadan kaldırılması operasyonu.
Kasa İçindeki Kapı
Otel IoT ağındaki zafiyetlerin tespiti ve ağ segmentasyonu ile iç ağ erişim riskinin ortadan kaldırılması.
Kaybolan Parolalar
Kurumsal ofiste Excel'de tutulan personel parolalarının güvenli parola yönetim sistemine geçirilmesi ve MFA entegrasyonu.
Gizli Kapı
Yazılım geliştirme test ortamında açık kalan debug modunun tespiti ve hassas dizin erişimlerinin kapatılması.
Durağan Güvenlik Duvarı
Finansal hizmetler şirketinde 2 yıldır güncellenmemiş firewall kurallarının optimize edilmesi ve gereksiz portların kapatılması.
Sahipsiz Sunucu
Lojistik şirketinin veri merkezinde aktif olan ancak farkında olunmayan yedekleme sunucusunun tespiti ve güvenlik önlemlerinin uygulanması.
Zaman Bombası
Sağlık sektöründe tespit edilen şüpheli zamanlanmış görevin (ransomware loader) engellenmesi ve sistemin güvenliğinin sağlanması.
DNS Gölgesi
Web hosting firmasında eski domain kayıtlarının yarattığı phishing risklerinin tespiti ve DMARC uyumluluğunun sağlanması.
Şifreli Sessizlik
Danışmanlık firmasında TLS dışı e-posta bağlantılarının tespiti ve güvenli e-posta iletişim protokollerinin uygulanması.
Müşteri Yorumları
"VARUX ekibi, finans sektöründeki Red Team operasyonumuzda beklentilerimizin çok üzerinde bir performans sergiledi. Tespit ettikleri zafiyetler ve sundukları çözüm önerileri ile güvenlik postürümüzü önemli ölçüde güçlendirdik."
"Mobil uygulama güvenlik testi projemizde gösterdikleri profesyonellik ve teknik derinlik etkileyiciydi. Özellikle API güvenliği konusundaki uzmanlıkları sayesinde kritik açıkları tespit edip çözüm ürettik."
"Olay müdahale ekibimizin eğitimi ve tatbikatları sırasında gerçekçi senaryolarla mükemmel bir eğitim deneyimi yaşadık. Ekibimizin müdahale kapasitesi ve hızı gözle görülür şekilde arttı."