Ana Sayfa
Hukuki Çerçeve

Tarama Yetkisi ve Seviyeleri

Son güncelleme: 04.10.2026

Hangi testin ne yaptığını, hangisinin sahiplik doğrulaması istediğini ve izinsiz bir taramayı nasıl bildirebileceğinizi açıklar.

1. Neden doğrulama istiyoruz?

Bir bilişim sistemine yetkisiz erişim 5237 sayılı TCK m.243, sistemin işleyişini engelleme, bozma veya verileri değiştirme m.244 kapsamında suç olabilir. Onay kutusu bir beyandır, ispat değildir. Bu yüzden sitenin normal kullanımının ötesine geçen her işlemi yalnızca sahipliği kanıtlanmış alan adlarında yapıyoruz.

2. Tarama seviyeleri

  • Seviye 1 — Pasif (herkes, doğrulama yok). Herhangi bir ziyaretçinin tarayıcısının gördüğü bilgileri okur: TLS sürümü ve sertifika, HSTS, CSP, X-Frame-Options ve diğer güvenlik başlıkları, çerez bayrakları, DNS'teki SPF/DMARC/DKIM kayıtları. Normal bir sayfa ziyaretiyle aynı türde isteklerdir.
  • Seviye 2 — Aktif (doğrulama zorunlu). Sitenin normal kullanımında olmayan istekler: yansıyan XSS ve SQL hata yoklaması (zararsız test yükü, veri değiştirmez) ve /.env, /.git/HEAD gibi yayınlanmamış hassas dosya yollarının kontrolü. Yalnızca hesabınızda doğrulanmış ve tarama izniniz olduğunu beyan ettiğiniz alan adlarında çalışır.
  • Seviye 3 — Değişiklik (doğrulama + sizin Cloudflare belirteciniz zorunlu). Cloudflare'de güvenlik başlığı ekleyen otomatik düzeltme. Alan adı doğrulanmış olmalı; zone'un adı Cloudflare'den okunur ve alan adıyla eşleşmezse işlem reddedilir. Belirteciniz saklanmaz.

3. Sahipliği nasıl doğrularsınız?

Alan adı doğrulama sayfasında size özel bir belirteç üretilir. Üç yoldan birini seçin:

  • DNS TXT: _cyberlion-verify.alanadiniz.com adına TXT kaydı olarak belirteç. Alt alan adlarını da kapsar.
  • Dosya: https://alanadiniz.com/.well-known/cyberlion-verify.txt içinde belirteç. Yalnızca o ana bilgisayarı kapsar.
  • Meta etiketi: ana sayfanın <head> bölümünde <meta name="cyberlion-verify" content="…">. Yalnızca o ana bilgisayarı kapsar.

Üç başarısız denemeden sonra bir saat beklemeniz gerekir. Doğrulama sırasında sitenize yalnızca bu dosya ya da ana sayfa için istek atılır.

4. Sınırlar ve kayıt

Doğrulanmamış bir alan adı, aynı IP adresinden günde en çok üç kez (pasif) taranabilir; devam etmek için doğrulama istenir. Her tarama; alan adı, seviye, doğrulama durumu, IP adresi, tarayıcı bilgisi ve zamanla kaydedilir ve 12 ay saklanır (Gizlilik Politikası). Yetkisiz tarama şüphesinde bu kayıtlar incelenir, ilgili hesap askıya alınır; yasal zorunluluk hâlinde kayıtlar yetkili mercilerle paylaşılabilir.

5. İzinsiz tarama bildirimi

Sitenizin izniniz olmadan bu hizmetle tarandığını düşünüyorsanız bize bildirin. Bildiriminiz ekibimize hemen iletilir ve ilgili kayıtlar incelenir.

Satıcı Bilgileri

Ticari Unvan: Ali Kotan
İşletme Türü: Şahıs İşletmesi
Yetkili: Ali Kotan
Adres: Ritim AVM, Cevizli Mahallesi, Zuhal Caddesi No: 46, İç Kapı No: 50, Maltepe / İstanbul
Telefon: 0534 468 27 69
Vergi Kimlik No: 5810910912
Vergi Dairesi: Kartal Vergi Dairesi
E-posta: info@cyberlionai.com
Web: www.cyberlionai.com

Legal Framework

Scan Authorisation and Levels

Last updated: 04.10.2026

What each test does, which ones require ownership verification, and how to report an unauthorised scan.

1. Why we ask for verification

Unauthorised access to an information system may be an offence under Turkish Criminal Code Art. 243, and hindering or corrupting a system or altering its data under Art. 244. A checkbox is a statement, not proof. That is why anything beyond ordinary use of a site runs only on domains whose ownership has been proven.

2. Scan levels

  • Level 1 — Passive (everyone, no verification). Reads what any visitor's browser sees: TLS version and certificate, HSTS, CSP, X-Frame-Options and other security headers, cookie flags, SPF/DMARC/DKIM records in DNS. These are the same kind of requests as a normal page visit.
  • Level 2 — Active (verification required). Requests outside normal use of the site: reflected XSS and SQL error probes (harmless test payloads that do not modify data) and checks for unpublished sensitive paths such as /.env and /.git/HEAD. They run only on domains verified in your account for which you have declared permission to scan.
  • Level 3 — Modification (verification + your own Cloudflare token required). Automatic fixes that add security headers in Cloudflare. The domain must be verified; the zone name is read from Cloudflare and the request is refused if it does not match. Your token is not stored.

3. How to verify ownership

The domain verification page issues a token unique to you. Use one of three methods:

  • DNS TXT: the token as a TXT record at _cyberlion-verify.yourdomain.com. Also covers subdomains.
  • File: the token inside https://yourdomain.com/.well-known/cyberlion-verify.txt. Covers that host only.
  • Meta tag: <meta name="cyberlion-verify" content="…"> in the <head> of the home page. Covers that host only.

After three failed attempts you must wait one hour. Verification only requests that file or the home page from your site.

4. Limits and logging

An unverified domain can be scanned (passively) at most three times a day from the same IP address; after that, verification is required. Every scan is recorded with the domain, level, verification status, IP address, browser information and time, and kept for 12 months (Privacy Policy). When unauthorised scanning is suspected these records are reviewed and the account concerned is suspended; where required by law they may be shared with competent authorities.

5. Report an unauthorised scan

If you believe your site was scanned with this service without your permission, tell us. Your report reaches our team immediately and the related records are reviewed.

Seller Information

Legal Name: Ali Kotan
Business Type: Sole Proprietorship (Şahıs İşletmesi)
Owner: Ali Kotan
Address: Ritim AVM, Cevizli Mahallesi, Zuhal Caddesi No: 46, İç Kapı No: 50, Maltepe / İstanbul, Türkiye
Phone: +90 534 468 27 69
Tax ID (VKN): 5810910912
Tax Office: Kartal Vergi Dairesi
Email: info@cyberlionai.com
Website: www.cyberlionai.com