Hakkımızda

Ücretli Tema, WordPress ile site işleten ve kullandığı tema ya da eklentide bir güvenlik açığı çıkıp çıkmadığını Türkçe ve sade bir dille öğrenmek isteyenler için hazırlanmış bağımsız bir takip sitesidir.

Neden böyle bir site

WordPress açıkları her gün onlarca yeni kayıtla yayımlanıyor; son 12 ayda 6.971 kayıt çıktı. Bu kayıtların hepsi İngilizce ve teknik bir dille yazılıyor: “authenticated attackers with contributor-level access”, “up to, and including”, “CVSS:3.1/AV:N/AC:L/PR:N”. Bir site sahibinin asıl bilmek istediği ise üç şey: bu açık benim sitemde kullanılabilir mi, ne kadar ciddi, hangi sürüme güncellersem kapanır. Biz bu üç sorunun cevabını her kayıt için Türkçe olarak çıkarıyoruz.

Alan adımız eski bir projeden kaldı. Sitenin adı “Ücretli Tema” olsa da konumuz tema satmak değil; ücretsiz ve ücretli tüm WordPress tema ve eklentilerinin güvenlik kayıtlarını izlemek. Ücretli ürünlere ayrıca dikkat ediyoruz, çünkü bu ürünlerin güncellemesi lisansa bağlı ve WordPress’in kendi güncelleme ekranında her zaman görünmüyor.

Nasıl çalışıyoruz

• Veriyi her gece ABD Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST) Ulusal Açık Veritabanı’ndan ve WordPress.org’un herkese açık API’sinden alıyoruz. Ayrıntılar veri ve yöntem sayfasında.
• En çok kaydı olan 218 ürüne ayrı sayfa açtık. Bu sayfalarda güncel sürümün bilinen açıklardan etkilenip etkilenmediğini, kayıtlardaki sürüm bilgisine dayanarak gösteriyoruz.
• Açıkların nasıl kullanılacağını anlatmıyoruz, saldırı kodu paylaşmıyoruz ve “güvenli” ya da “güvensiz” gibi kesin hükümler vermiyoruz. Kararı kurulu sürümünüzü bilen siz verirsiniz.
• Rehber yazılarımız WordPress’in resmî belgelerine, CVSS ve CVE programının yayımladığı tanımlara ve Türkiye’deki resmî kurumların metinlerine dayanır. Her yazının sonunda kaynaklar listelenir.

Kimiz

Siteyi küçük bir ekip olarak hazırlıyoruz ve yazıları “Ücretli Tema ekibi” imzasıyla yayımlıyoruz. Hiçbir güvenlik şirketiyle, WordPress Vakfı’yla, Automattic’le ya da adı geçen tema ve eklenti geliştiricileriyle bağlantımız yok.

Para nereden geliyor

Site, sayfalarda gösterilen Google reklamlarıyla finanse edilir. Güvenlik eklentisi, tarama hizmeti ya da tema satmıyoruz; satış ortaklığı bağlantısı kullanmıyoruz ve geliştiricilerden ücret almıyoruz. Bir ürünün sayfasını kaldırmak ya da öne çıkarmak için ödeme kabul etmiyoruz.

Hata ve düzeltme

Bir kaydı yanlış ürüne bağladıysak ya da bir sürüm bilgisini hatalı gösterdiysek iletişim sayfasındaki adrese yazın. Geliştiriciyseniz ve bir açığı kapattığınız hâlde sayfanızda “etkileniyor” görünüyorsa, düzeltme sürümünü belirten değişiklik notunun bağlantısını göndermeniz yeterli.