Test the security of your website, domain and email for free
Check your public configuration in seconds and see every finding with its source, coverage and a plain-language fix. Learn cybersecurity through courses and manage your business's security from a single dashboard.
Popular security tools
All 50 tools →Website Security Checker
Assesses your website's HTTPS, certificate, security headers, cookie settings, redirects and information disclosure in a single report.
SSL Certificate Checker
Checks the certificate's validity, expiry date, hostname match, chain, key strength and signature algorithm.
Email Security Configuration Analyzer
Evaluates SPF, DKIM, DMARC, MX, MTA-STS, TLS-RPT and BIMI records together.
DNS Security Checker
Checks DNSSEC, CAA, name server redundancy, SOA values and the presence of email authentication records.
Phishing URL Risk Checker
Analyses a link without opening it, using indicators such as domain structure, punycode/homographs, suspicious TLDs, brand impersonation, raw IP use and domain age.
Password Strength Checker
Estimates how guessable your password is, entirely in your browser. The password is never sent to the server.
SPF Record Checker
Checks the SPF record's syntax, "all" policy, DNS lookup count (maximum 10) and duplicate record errors.
DMARC Checker
Evaluates the DMARC policy (none/quarantine/reject), subdomain policy, percentage, reporting addresses and alignment mode.
For individuals
Password strength, phishing link and QR code checks, a personal security checklist and free courses.
Personal toolsFor businesses
Monitor your domains and websites continuously, turn findings into tasks and assign training to your staff.
Business solutionsFor learners
Courses from beginner to advanced, exams and verifiable completion certificates.
Go to the AcademyCourses from the Academy Turkish
All courses →Siber Güvenliğe Giriş
Gizlilik, bütünlük ve erişilebilirlik üçlüsünden tehdit, zafiyet ve risk kavramlarına; yaygın saldırı türlerinden günlük siber hijyen alışkanlıklarına kadar siber güvenliğin temellerini sade bir dille öğrenin.
Beginner · 78 min · Free
Parola ve kimlik doğrulamaGüçlü Parola ve Çok Faktörlü Kimlik Doğrulama
Parolaların nasıl ele geçirildiğini, parola yöneticisi ve parola cümlesiyle nasıl güçlü parola oluşturulacağını, TOTP, push, SMS ve passkey gibi MFA yöntemlerinin farklarını ve hesap kurtarmayı güvenle yönetmeyi öğrenin.
Beginner · 77 min · Free
Sosyal mühendislik ve oltalamaOltalama Saldırılarını Tanıma
E-posta, SMS, telefon ve QR kod üzerinden gelen oltalama girişimlerini, CEO dolandırıcılığını ve sahte fatura tuzaklarını tanımayı; bağlantıları güvenle incelemeyi, tıkladıktan sonra doğru adımları atmayı ve olayları bildirmeyi öğrenin.
Beginner · 68 min · Free
E-posta güvenliğiE-posta Kimlik Doğrulama: SPF, DKIM ve DMARC
Alan adınızın sahte e-postalarda kullanılmasını önlemek için SPF, DKIM ve DMARC kayıtlarını doğru yazmayı, hizalama mantığını, DMARC raporlarını okumayı ve p=none'dan p=reject'e güvenli geçişi; MTA-STS, TLS-RPT ve BIMI temelleriyle öğrenin.
Intermediate · 91 min · Free
KOBİ siber güvenliğiKOBİ'ler İçin Siber Güvenlik Temelleri
Küçük ve orta ölçekli işletmeler için uygulanabilir bir güvenlik programı: varlık envanteri, yama yönetimi, 3-2-1 yedekleme, her yerde MFA, en az yetki, çalışan farkındalığı, olay planı, tedarikçi riski, KVKK temas noktaları ve 30/60/90 günlük yol haritası.
Beginner · 92 min · Free
Web sitesi güvenliğiWeb Sitesi Güvenliği Temelleri
HTTPS ve sertifika yönetiminden HSTS, güvenlik başlıkları, güvenli çerezler, CMS sertleştirme, yedekleme, security.txt ve WAF/CDN temellerine kadar bir web sitesini korumanın temel adımlarını uygulamalı olarak öğrenin.
Beginner · 81 min · Free
Latest guides Turkish
All →KOBİ'ler İçin Siber Güvenlik Kontrol Listesi: İlk 12 Adım
Küçük işletmeler için en etkili başlangıç; varlık envanteri, MFA, güncellemeler, test edilmiş yedekler, e-posta kimlik doğrulaması, en az y…
Business securityKVKK Kapsamında Veri İhlali Bildirimi Nasıl Yapılır?
Kişisel veri ihlalinde veri sorumlusu, KVKK m.12/5 ve Kurul'un 2019/10 sayılı kararı uyarınca ihlali öğrendiği andan itibaren gecikmeksizin…
Personal securityHesabım Ele Geçirildi (Hacklendi), Ne Yapmalıyım?
Hesabınız ele geçirildiyse hemen parolayı değiştirin, tüm oturumları kapatın, MFA'yı açın, kurtarma e-postası ve telefonunu kontrol edin, a…
Personal securityAkıllı Telefon Güvenliği: Telefonunuzu Korumak İçin 10 Ayar
Akıllı telefonu korumanın temeli; güçlü ekran kilidi, otomatik güncellemeler, yalnızca resmî mağazalardan uygulama yükleme, uygulama izinle…
What is…?DMARC Nedir? E-posta Sahteciliğine Karşı Nasıl Korur?
DMARC, SPF ve DKIM sonuçlarını iletideki Kimden (From) alan adıyla eşleştiren ve doğrulamadan geçemeyen iletilere ne yapılacağını alıcı sun…
What is…?Phishing (Oltalama) Nedir? Türleri ve Korunma Yolları
Phishing (oltalama), saldırganın güvenilir bir kurum veya kişi gibi davranarak kurbanı parola, kart bilgisi gibi verileri paylaşmaya, zarar…
Actively exploited vulnerabilities
CISA KEV →The KEV catalog has not been synchronised yet.
Source: CISA Known Exploited Vulnerabilities catalog (synchronised daily).
Monitor your security continuously
With a free account you keep your scan history, put verified domains under automatic monitoring and hear about problems first.