UmayTech, güvenlik ekiplerinin işini uçtan uca kapsayan yerli bir ürün ailesi geliştiriyor. Keşiften doğrulamaya, kanıt toplamaktan müşteriye teslim edilen rapora kadar olan zincirin her halkası için ayrı bir araç var; hepsi tek bir çatı marka altında topluyoruz: Umay.
Ürünler tek başına da kullanılabilir, ama asıl değeri birbirine bağlandıklarında ortaya çıkıyor: birinin çıktısı diğerinin girdisi oluyor. Keşif aracının bulguları doğrulama tezgâhının kapsamını belirliyor, oradan çıkan kanıtlar da doğrudan rapora düşüyor. Böylece aynı veriyi elle üç kez taşımak gerekmiyor.
Tüm ürünler clean-room yaklaşımıyla, sıfırdan yazılıyor. Başka bir ürünün kodu, markası veya arayüzü kopyalanmıyor; benzer ihtiyaçlara kendi mimarimizle cevap veriyoruz. Ailedeki ürünlerin tamamı şu anda aktif geliştirme aşamasındadır.
Bu sayfadaki ürünlerin hiçbiri henüz kamuya açık değildir. Tamamı geliştirme ve kapalı test aşamasındadır; yayın tarihleri, fiyatlandırma ve özellik listeleri değişebilir.
Erken erişim, kapalı test katılımı veya pilot işbirliği ile ilgileniyorsanız iletişim sayfamızdan bize yazabilirsiniz.
Buradaki araçlar yalnızca yazılı izin verilen sistemlerde, yetkili sızma testi ve savunma amacıyla kullanılmak üzere tasarlanıyor. İzinsiz veya yetkisiz sistemlere yönelik her türlü kullanım, Türk Ceza Kanunu'ndaki bilişim suçları kapsamında suç teşkil eder ve doğacak tüm hukuki sorumluluk tümüyle kullanıcıya aittir.
Ürünler yayınlandığında bağlayıcı bir Kabul Edilebilir Kullanım Politikası ve son kullanıcı sözleşmesiyle birlikte sunulacak; erişim, bu koşulların açık kabulüne bağlı olacaktır.
Her ürünün kendi sorumluluk alanı ve geliştirme önceliği var. Öncelik kodları, ailenin hangi sırayla olgunlaştığını gösterir.
Uçtan uca şifreli sızma testi raporlama platformu. Bulgular istemci tarafında şifrelenir; sunucu düz metni göremez. CVSS 3.1 hesaplayıcı, şablon kütüphanesi, çok üyeli kasa, MD/JSON/PDF/DOCX dışa aktarım ve salt-okunur müşteri portalı içerir.
Alan adı, e-posta ve altyapı ilişkilerini pasif kaynaklardan çıkarıp görsel bir grafiğe döken keşif aracı. DNS, RDAP, sertifika şeffaflığı gibi açık kaynaklardan besleniyor; tüm veriler şifreli saklanıyor. Yalnızca yetkili/kendi varlıklarında kullanım için tasarlandı.
İmzalı, doğrulanabilir güvenlik modülü kataloğu ve dağıtım altyapısı. Modüller kriptografik olarak imzalanır (DSSE/in-toto + ed25519), kaynağı (köken) her zaman doğrulanabilir. Zenginleştirilmiş CVE/KEV/EPSS kataloğu içerir.
Çok operatörlü, web tabanlı güvenlik operasyon konsolu. Ekiplerin yetkili test faaliyetlerini tek arayüzden koordine etmesi için tasarlandı. UmayForge çekirdeğine bağlı çalışır.
Trafiği inceleyerek API, GraphQL ve WebSocket uç noktalarını otomatik haritalayan proxy tabanlı keşif aracı. "API'ni belgele" konumunda; yetkili güvenlik testleri ve dokümantasyon için.
Paylaşılabilir ağ yakalama (PCAP) görüntüleyici. Ekiplerin trafik kayıtlarını tarayıcıda birlikte incelemesini sağlar; ağır masaüstü araçlarına gerek kalmadan.
Dinamik uygulama analizi için birleşik oturum tezgâhı. Çalışma zamanı davranışını incelemek üzere tasarlanmış; itibar ve vitrin amaçlı bir araştırma aracı.
Gerçek zamanlı ortak düzenleme katmanı. Bağımsız bir ürün değil; Tuğra ve UmayPanel gibi ürünlerin içine gömülerek ekiplerin aynı belge üzerinde birlikte çalışmasını sağlar.
Ailedeki her ürün bir diğerinin çıktısını girdi olarak kullanabiliyor. Aynı bulgu keşiften rapora kadar elle yeniden yazılmadan taşınıyor.
| Kaynak | Hedef | Aktarılan |
|---|---|---|
| Umay İz | Tuğra | Pasif keşif bulguları (port, CVE, DNS duruşu, alt alan adı) rapora aktarılır |
| UmayForge | UmayPanel | İmzalı modüller operatör konsoluna doğrulanmış olarak beslenir |
| Umay Ayna / Kement | Tuğra | Keşif ve kanıtlar rapora ek olarak eklenir |
| Umay İz | Umay Ayna | Keşfedilen host/uç noktalar yetkili aktif API keşfinin kapsamı olur |
Ailedeki her ürün aynı güvenlik, doğrulanabilirlik ve yasal kullanım ilkeleri üzerine kuruluyor. Bu ilkeler sonradan eklenen özellikler değil, mimarinin başlangıç şartları.
Parolalar sunucuya hiç gitmez; kimlik doğrulama istemci tarafında türetilir. Hassas veriler at-rest şifreli saklanır.
Modüller ve çıktılar kriptografik olarak imzalanır; kaynağı ve bütünlüğü doğrulanabilir.
Ürünler yalnızca yetkili, savunma amaçlı ve yasal kullanım için tasarlandı; kişi/persona takibi teknik olarak dışarıda bırakıldı.
Ürünler olgunlaştıkça erken erişim ve pilot işbirliği fırsatlarını paylaşacağız. Ailedeki bir araç sizin iş akışınıza uyuyorsa, kapalı test aşamasında yanımızda olmanızdan memnuniyet duyarız.