Hoşgeldin Misafir

Sizce Ne Kadara Satılır Bu Script

enverpasa

26 Eki 2026
14 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
🛒 Müşteri Tarafı

· Otomatik Lisanslama
· Güvenli Binary Stream İndirme (tek kullanımlık token)
· Bakiye (Cüzdan) Sistemi
· Bonus Kuralları (örn. %10 bonus)
· Split Ödeme (Bakiye + Kart)
· Bakiye ile Ödemede İndirim
· 5 Ödeme Gateway (Havale, İyzico, PayTR, Stripe, Bakiye, Manuel)
· Kupon Sistemi
· Ürün Yorum + Moderasyon
· Telegram Bildirim (8 şablon)
· Blog + Kategori + Etiket
· SSS (FAQ)
· Referans (Testimonials)
· Destek Talebi Sistemi
· Karanlık Mod
· Çoklu Dil (yakında)

🛠️ Admin Tarafı

· 23 Yetki / 7 Grup / 5 Rol (RBAC)
· Rol Yönetimi
· Ürün + Kategori Yönetimi
· Sipariş Yönetimi
· Kullanıcı Yönetimi
· Kupon Yönetimi
· Bakiye Yönetimi + Ledger (değiştirilemez)
· Bonus Kural Yönetimi
· Ödeme Gateway Yönetimi
· Blog + Sayfa + Builder
· Homepage Builder (blok blok)
· SSS + Referans CRUD
· Tema Sistemi (+2 Tema + Yeni Tema Yapılıyor)
· Bildirim Şablonları
· Log Sistemi
· Sistem Bilgi + Test
· Bakım Modu + IP Whitelist
· Analytics + Ciro Takibi
· Destek Yönetimi
· Canlı Destek (Sistem İçi Eklenti)

🔐 Güvenlik

· Argon2id şifre hash
· AES-256-GCM şifreleme
· CSRF Koruması
· XSS Filtresi
· SQL Injection Koruması
· Rate Limiting
· Session Fingerprint
· MIME Sniff + Magic Bytes
· HSTS + CSP
· SSL Zorunlu

⚙️ Teknik

· PHP 8.0+ (canlıda 8.3)
· MariaDB 10.11
· MySQL 33 Tablo
· Zero-Config Kurulum
· Composer Bağımsız
· Node.js Bağımsız
· SSH Bağımsız
· .env Bağımsız
· Paylaşımlı Hosting Dostu
· UTF-8 Türkçe Tam Destek

Site Adresi: https://enesmedya.net.tr/

Sizce nasıl eksikleriyle birlikte eleştirirseniz çok memnun olurum birde sizce ne kadar eder yazılım tamamen kendi yazılımım
 

müminbiri

müminbiri

Ne kadar sessiz olursan, o kadar çok işitebilirsin
13 Ağu 2025
1,611 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Critical
(1)
Port 3306 open: MySQL exposed to the internet
Close it or restrict access by firewall if not required
Warnings
(13)
Content-Security-Policy allows inline scripts
'unsafe-inline' lets injected scripts run. Use nonces or hashes instead
Missing Cross-Origin-Opener-Policy
Consider adding the Cross-Origin-Opener-Policy response header
Missing Cross-Origin-Resource-Policy
Consider adding the Cross-Origin-Resource-Policy response header
Missing Cross-Origin-Embedder-Policy
Consider adding the Cross-Origin-Embedder-Policy response header
No security.txt published
Add /.well-known/security.txt with disclosure contact info
No web application firewall detected
Consider Cloudflare, AWS WAF or similar to filter malicious traffic
DNSSEC not enabled
Sign DNS records to prevent spoofing and cache poisoning
No CAA records
Any certificate authority can issue certificates for this domain
DMARC policy is monitor-only
Mail that fails DMARC is still delivered, and no reports are sent. Add rua=mailto:<address> to get reports, then set p=quarantine or p=reject
Port 21 open: FTP (cleartext file transfer)
Close it or restrict access by firewall if not required
Port 110 open: POP3 (cleartext mail)
Close it or restrict access by firewall if not required
Port 143 open: IMAP (cleartext mail)
Close it or restrict access by firewall if not required
Missing social tags: 4
Add OpenGraph Title, OpenGraph Description, OpenGraph Image, Twitter Card for cleaner share previews
Informational
(6)
Accessibility score: 89
Lighthouse flagged accessibility as below recommended
Content-Security-Policy allows eval()
'unsafe-eval' lets scripts run text as code, so injected text can run too
X-XSS-Protection is turned on
Browsers dropped this filter, and it made old ones less safe. Set it to 0
OCSP stapling not enabled
Enable OCSP stapling to speed up cert revocation checks
HSTS missing preload directive
Add preload to qualify for the HSTS preload list
MTA-STS not set up
Without it, mail sent to this domain can be forced back to unencrypted delivery

Sitende Bu Şekil Sorunlar Var Yaptığın Yapay Zekadan Bu sorunları çözdür
 

müminbiri

müminbiri

Ne kadar sessiz olursan, o kadar çok işitebilirsin
13 Ağu 2025
1,611 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Onun Dışında Genel Değerlendirme yapacak olursak sitende ne satılacağı belli değil ilk başta onu kesinleştirmek gerekiyor. Yazılım biraz göz yoruyor herşeyi topladıktan sonra bu script için 1.500 TL edebilir biraz daha gelişirse
 

enverpasa

26 Eki 2026
14 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Critical
(1)
Port 3306 open: MySQL exposed to the internet
Close it or restrict access by firewall if not required
Warnings
(13)
Content-Security-Policy allows inline scripts
'unsafe-inline' lets injected scripts run. Use nonces or hashes instead
Missing Cross-Origin-Opener-Policy
Consider adding the Cross-Origin-Opener-Policy response header
Missing Cross-Origin-Resource-Policy
Consider adding the Cross-Origin-Resource-Policy response header
Missing Cross-Origin-Embedder-Policy
Consider adding the Cross-Origin-Embedder-Policy response header
No security.txt published
Add /.well-known/security.txt with disclosure contact info
No web application firewall detected
Consider Cloudflare, AWS WAF or similar to filter malicious traffic
DNSSEC not enabled
Sign DNS records to prevent spoofing and cache poisoning
No CAA records
Any certificate authority can issue certificates for this domain
DMARC policy is monitor-only
Mail that fails DMARC is still delivered, and no reports are sent. Add rua=mailto:<address> to get reports, then set p=quarantine or p=reject
Port 21 open: FTP (cleartext file transfer)
Close it or restrict access by firewall if not required
Port 110 open: POP3 (cleartext mail)
Close it or restrict access by firewall if not required
Port 143 open: IMAP (cleartext mail)
Close it or restrict access by firewall if not required
Missing social tags: 4
Add OpenGraph Title, OpenGraph Description, OpenGraph Image, Twitter Card for cleaner share previews
Informational
(6)
Accessibility score: 89
Lighthouse flagged accessibility as below recommended
Content-Security-Policy allows eval()
'unsafe-eval' lets scripts run text as code, so injected text can run too
X-XSS-Protection is turned on
Browsers dropped this filter, and it made old ones less safe. Set it to 0
OCSP stapling not enabled
Enable OCSP stapling to speed up cert revocation checks
HSTS missing preload directive
Add preload to qualify for the HSTS preload list
MTA-STS not set up
Without it, mail sent to this domain can be forced back to unencrypted delivery

Sitende Bu Şekil Sorunlar Var Yaptığın Yapay Zekadan Bu sorunları çözdür
Değerlendirmeniz için çok teşekkür ederim hocam ama attıgınız şeyler yazılımsal sorunlar değil tamamen hosting sağlayıcıyla alakalı sorunlar burda benim yazılıma ekleyecegim bir eklenti yok artı olarakda ztn yazılımda smtp mail eklentisi yok ama yinede teşekkür ederim yardımlarınız için
 

müminbiri

müminbiri

Ne kadar sessiz olursan, o kadar çok işitebilirsin
13 Ağu 2025
1,611 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Değerlendirmeniz için çok teşekkür ederim hocam ama attıgınız şeyler yazılımsal sorunlar değil tamamen hosting sağlayıcıyla alakalı sorunlar burda benim yazılıma ekleyecegim bir eklenti yok artı olarakda ztn yazılımda smtp mail eklentisi yok ama yinede teşekkür ederim yardımlarınız için
Rica ederim