Statik Uygulama Güvenlik Test Platformu

Kodlarınızdaki Güvenlik Açıklarını Remedify ile Bulun, Önceliklendirin, Düzeltin

Remedify, kodunuzdaki güvenlik açıklarını anında bulup önem sırasına dizer. Kafa karıştıran 'yalancı' alarmlarla vakit kaybetmeyin diye, yapay zeka desteğiyle hataları filtreler ve sizi sadece gerçekten kritik olanlarla buluşturur.

Demo Talep Et Keşfet
0
Güvenlik Kuralı
0
Dil Desteği
0
AI Sağlayıcı
0
On-Premise
SecurityScan.cs — Remedify SAST
12public ActionResult GetUser(string id)
13{
14 // ⚠ SQL Injection — Tainted input
15 var query = "SELECT * FROM Users WHERE Id = '" + id + "'";
16 db.ExecuteSqlRaw(query);
17}
// ✅ Remedify Fix Önerisi:
15 var query = "SELECT * FROM Users WHERE Id = @p0";
16 db.ExecuteSqlRaw(query, id);
Tarama Tamamlandı
3 bulgu tespit edildi → 1 false positive filtrelendi
Neden Remedify ?

SAST'ı Yeniden Tanımlıyoruz

Remedify, güçlü statik analiz motoru ile güvenlik açıklarını tespit eder. Opsiyonel AI modülleri ile sonuçlarınızı mükemmelleştirebilirsiniz.

Güçlü SAST Motoru

Taint analysis, AST-based indexing ve 400+ güvenlik kuralı ile kaynak kodunuzu kapsamlı şekilde tarayın. Yapay zekaya gerek kalmadan güvenlik açıklarını tespit edin.

100% On-Premise

Verileriniz asla dışarı çıkmaz. Air-gapped ortam desteği, HWID binding ve kurumsal lisanslama ile tam güvenlik. Tek bir binary dosyasıyla çalışır.

Kolay Entegrasyon

GitHub, GitLab, Azure DevOps ile tek tıkla repo import. Jira ile issue oluşturma. Webhook ile otomatik tarama tetikleme.

Opsiyonel AI Modülleri

İsterseniz AI ile false positive'leri filtreleyin, deep scan ile gizli açıkları keşfedin. SAST sonuçlarınızı yapay zeka ile mükemmelleştirin.

Taint Analysis

Source → Sink takibi ile kullanıcı girdilerinden tehlikeli fonksiyonlara veri akışını izleyin. Sanitizer tanıma ve değişken zinciri çözme.

Türkçe Arayüz

Tüm UI elemanları, hata mesajları ve güvenlik açığı açıklamaları Türkçe ve İngilizce. Kamu kurumları ve yerli şirketler için ideal.

Türkiye'de Geliştirildi

Türkiye'nin SAST Öncüleri Tarafından Geliştirildi

Remedify, Türkiye'de Statik Kod Analizi (SAST) metodolojisinin yaygınlaşmasına öncülük etmiş ve son on yıl içinde ülkemizde en fazla SAST projesini başarıyla gerçekleştirmiş deneyimli bir siber güvenlik ekibi tarafından geliştirilmiştir. Bu birikim, Remedify'nin yalnızca teknik bir ürün değil, sahada edinilmiş derin uygulama tecrübesinin sonucu olan bir mühendislik platformu olmasını sağlamıştır.

Tamamen yerli ve millî mühendislik yetkinliğiyle tasarlanan Remedify, kurumların yazılım güvenliğini güçlendirirken aynı zamanda kritik teknolojilerde dışa bağımlılığı azaltmayı hedefler. Özellikle yüksek güvenlik gereksinimlerine sahip kurumlar için geliştirilen mimarisi sayesinde, kaynak kod güvenliği süreçlerini kurumsal ölçekte yönetilebilir ve sürdürülebilir hale getirir.

Remedify; kamu kurumları, savunma sanayii kuruluşları, finans sektörü ve telekomünikasyon şirketleri başta olmak üzere kritik altyapılarda faaliyet gösteren kurumlar için güvenilir bir çözüm ortağıdır. Yerli teknoloji geliştirme vizyonunun bir parçası olarak Remedify, Türkiye'nin siber güvenlik alanındaki millî yetkinliğini güçlendirmeyi ve stratejik teknolojilerde bağımsızlığını artırmayı amaçlayan bir platform olarak konumlanmaktadır.

10+
Yıllık SAST Deneyimi
İlk
Türkiye'de SAST Metodolojisi
#1
En Fazla SAST Projesi

Yerli & Milli Teknoloji

  • Türkiye'de tasarlanıp geliştirilen özgün SAST motoru
  • Türkçe ve İngilizce tam dil desteği
  • Kamu ve savunma sektörüne uygun on-premise mimari
  • Air-gapped ortam ve HWID binding desteği
  • Yerli regülasyon gereksinimlerine uyumluluk
  • Deneyimli yerli ArGe mühendislik ekibi
Desteklenen Diller

Geniş Dil ve Framework Desteği

11 programlama dilinde geliştirdiğiniz projeleri 400'den fazla güvenlik kuralıyla hızlı ve kapsamlı şekilde tarayın. Mobil güvenlik (Android + iOS) ve CI/CD pipeline denetimi dahil, sürekli büyüyen kural seti ile kodunuzu koruyun.

C / C++
69 Kural
Buffer OverflowUse-After-FreeDouble FreeMemory LeakNull PointerInteger OverflowFormat StringRace ConditionBanned Functionsve daha fazlası
Java (Native + Spring + Android)
64 Kural
SQL InjectionXSSCommand InjectionSSRFXXEInsecure DeserializationSpEL InjectionActuator ExposureIntent InjectionWebViewInsecure Storageve daha fazlası
C# / .NET
58 Kural
SQL InjectionXSS (Stored/Reflected)CSRFCommand InjectionPath TraversalSSRFJWT BypassInsecure DeserializationLDAP InjectionNoSQL InjectionCode InjectionMass Assignmentve daha fazlası
Go
52 Kural
SQL InjectionCommand InjectionRace ConditionInsecure TLSSSRFPath TraversalHardcoded SecretsWeak Cryptove daha fazlası
JavaScript / TypeScript
27 Kural
Hardcoded SecretsPrototype PollutionXSS (DOM)eval() InjectionCORS MisconfigurationCommand InjectionSQL Injectionve daha fazlası
PHP
26 Kural
SQL InjectionCommand InjectionLFI / RFILaravel Blade XSSInsecure DeserializationMass AssignmentXXEOpen Redirectve daha fazlası
Python
25 Kural
SQL InjectionCommand InjectionSSRFTemplate InjectionPath TraversalInsecure DeserializationHardcoded SecretsWeak Cryptove daha fazlası
Kotlin (Android)
25 Kural
Hardcoded SecretSQL InjectionCommand InjectionInsecure RandomWeak CryptoWebView JSInsecure StorageIntent Injectionve daha fazlası
Swift (iOS)
24 Kural
Keychain MisuseBiometric BypassJailbreak DetectionTLS BypassInsecure StorageHardcoded SecretsWeak Cryptove daha fazlası
Dart / Flutter
19 Kural
Insecure StorageXSS WebViewWeak CryptoHardcoded SecretsInsecure HTTPPath TraversalCommand Injectionve daha fazlası
Rust
10 Kural
SQL InjectionCommand InjectionSSRFHardcoded SecretCORS MisconfigurationXSSWeak Cryptove daha fazlası
CI/CD (GitHub Actions)
4 Denetim
GitHub ActionsScript InjectionInsecure CheckoutSecret Exposure
SÜREKLİ ARTAN
403
11 programlama dili + CI/CD pipeline denetimi için 403 güvenlik kuralı, 180 CWE — sürekli büyüyen kural seti ile kodunuzu koruyoruz.
Zafiyet Kapsamı

Kapsam Matrisi

Tehdit ortamı yerinde durmuyor, biz de durmuyoruz. Yeni yayımlanan zafiyetleri, CVE akışını ve sahadan gelen bulguları sürekli takip ediyor, kural setimizi bunlara göre genişletip güncelliyoruz. Aşağıdaki matris, her zafiyet ailesinin hangi dillerde kapsandığını gösterir.

Zafiyet Ailesi Dil
Enjeksiyon (SQLi/NoSQL/CMDi…)●●●●●●●●●●●●12/12
Kriptografik Zafiyetler●●●●●●●●●●●○11/12
Hassas Veri İfşası●●●●●●●●●●●○11/12
Cross-Site Scripting (XSS)●●●●●●●●●●●○11/12
Path Traversal & Dosya İşleme●●●●●●●●●●●○11/12
SSRF & Açık Yönlendirme●●●●●●○●●●●○10/12
Güvenlik Yanlış Yapılandırması●●●●●●○●○●●○9/12
Güvensiz Deserializasyon●●●●●●○○●●○○8/12
XML External Entity (XXE)○●●●●●●○●●○○8/12
Kimlik Doğrulama & Oturum○●●●●○●●○●○○7/12
Hizmet Reddi (DoS/ReDoS)●●●●●●●○○○○○7/12
Mass Assignment & Girdi Doğrulama●●●●●●●○○○○○7/12
Güvenli Loglama●●●○○○●●●●○○7/12
Bellek Güvenliği●○●○○○●○○○●○4/12
Erişim Kontrolü & Yetki●●●○○○●○○○○●5/12
Cross-Site Request Forgery (CSRF)●●●○●●○○○○○○5/12
Race Condition (TOCTOU)●○○○○○●○○○○○2/12
● Kapsanıyor ○ Dile uygulanabilir değil / kapsam dışı
Yapay Zeka

Opsiyonel AI ile Sonuçları Mükemmelleştirin

SAST taramanız tamamlandıktan sonra, isterseniz AI modülleri ile false positive'leri filtreleyin ve gizli güvenlik açıklarını keşfedin.

AI False Positive Filtreleme

Her bulgu için kaynak kodu bağlamını çıkarır, LLM'e gönderir ve "gerçek mi, false positive mı?" sorusuna cevap alır. Sonuçlar güven skoru ile değerlendirilir.

Kaynak kodu bağlam çıkarma (±20 satır)
Güven skoru (0-1) ve detaylı açıklama
Her bulguya özel düzeltme önerisi
Severity bazlı filtreleme desteği
Concurrent review — paralel inceleme
AI Review Sonuçları
SQL Injection — UserController.cs:42 Gerçek
XSS — Views/Index.cshtml:18 False Positive
Path Traversal — FileService.cs:67 Gerçek
CSRF — OrderController.cs:31 False Positive
Güven Skoru Ortalaması0.92

AI Deep Scan

SAST'ın tespit ettiği dosyalardaki mevcut bulguları alır, dosya bağlamını çıkararak LLM'e "başka açık var mı?" sorar. Yeni bulunan açıklar otomatik olarak eklenir.

Mevcut bulguları genişletme (±30 satır bağlam)
CWE mapping ile zenginleştirilmiş sonuçlar
Düzeltme kodu ve açıklama
SAST vs AI bulgularını ayırt etme (ai_detected)
Deep Scan — Ek Bulgular
Insecure Random — AuthService.cs:23CWE-330
Log Forging — LogHelper.cs:45CWE-117
Header Injection — ApiController.cs:88CWE-113
KaynakAI Detected

Multi-Provider AI Desteği

İstediğiniz AI sağlayıcısını seçin — bulut veya yerel model desteği ile tam esneklik.

OpenAI
GPT-5.6 Sol / Luna
Azure OpenAI
Kurumsal GPT-5.6 endpoint
Google Gemini
Gemini 3.6 Flash / 3.5 Flash Cyber
Anthropic Claude
Claude Opus 4.8 / Sonnet 5
Groq
gpt-oss-120b / Qwen 3.6 27B — ultra-hızlı çıkarım
MiniMax
MiniMax-M3 / uzun bağlam + multimodal
Ollama On-Premise / Air-Gapped
Tamamen yerel çalışır — Llama, Qwen, DeepSeek veya Gemma gibi açık ağırlıklı modelleri kendi sunucunuzda barındırın. Hiçbir kaynak kodu, bulgu veya prompt ağınızın dışına çıkmaz; internete kapalı (air-gapped) ve savunma sanayi ortamları için idealdir. GPU ya da yalnızca CPU üzerinde çalışır.

Ayrıca OpenAI uyumlu her endpoint desteklenir — OpenRouter, DeepSeek, Mistral, Together, vLLM ve kendi lokal sunucunuz. Vendor kilidi yok.

Nasıl Çalışır

4 Adımda Güvenli Kod

SCM'den repo importtan raporlamaya kadar — tam otomatik güvenlik tarama süreci.

SCM'den Repo Import

GitHub, GitLab veya Azure DevOps hesabınızı bağlayın. Tüm repolarınızı tek tıkla veya seçerek import edin. Branch seçimi ve private repo desteği ile hızlı başlangıç.

1
2

Otomatik SAST Tarama

Shallow clone ile hızlı repo kopyalama, otomatik dil tespiti, AST indexleme ve taint analysis. Concurrent scan queue ile paralel tarama.

Opsiyonel AI Zenginleştirme

İsterseniz AI modülleri ile false positive'leri filtreleyin, deep scan ile gizli açıkları keşfedin. Her bulgu için düzeltme önerisi alın. AI kullanmadan da SAST sonuçlarınız hazır.

3
4

Dashboard & Raporlama

Severity dağılımı, trend grafikleri, proje bazlı tarama geçmişi. Bulgu detayları ile kaynak kod görüntüleme. Jira issue oluşturma ve dahili iş takibi.

Analiz Motoru

Derinlemesine Teknik Altyapı

Taint analysis, AST-based indexing ve akıllı veritabanı tespiti ile kapsamlı güvenlik analizi.

Taint Analysis

Source → Sink takibi ile kullanıcı girdilerinden tehlikeli fonksiyonlara veri akışını izler.

  • HTTP request, form data, environment → SQL query, OS command, file I/O
  • Sanitizer tanıma: parameterized query, encoding, validation
  • Değişken yeniden atama zincirlerini çözme
  • Custom sanitizer desteği (sast-config.json)

AST-Based Indexing

Kaynak kodu yapısal olarak ayrıştırır ve analiz için hazırlar.

  • Fonksiyon, sınıf, namespace ayrıştırma
  • Parametre ve dönüş tipi çıkarma
  • Web framework view dosyası desteği (Razor, JSP)
  • Dosya bazlı modüler analiz

Otomatik DB Tespiti

Proje dosyalarından kullanılan veritabanını otomatik algılar.

  • Proje dosyaları: .csproj, pom.xml, build.gradle, go.mod, package.json
  • Import/using direktifleri ve bağımlılık analizi
  • MongoDB, PostgreSQL, MySQL, MSSQL, Redis, SQLite
  • CosmosDB, Cassandra, EF Core, JPA/Hibernate

Tarama Altyapısı

Yüksek performanslı paralel tarama altyapısı.

  • Concurrent scan queue (yapılandırılabilir slot)
  • Shallow clone (--depth 1) ile hızlı repo kopyalama
  • Otomatik dil tespiti ve analiz motoru seçimi
  • Gerçek zamanlı ilerleme takibi
Performans

Benchmark Sonuçları

Bağımsız stres testleri — open-source projeler üzerinde ölçülmüştür.

25M+
Satır Tarandı
Linux Kernel
0
Crash / OOM
%100 Kararlılık
38K+
Satır/Dakika
Elasticsearch
19
Eşzamanlı Slot
40 Çekirdek
ProjeDilDosyaSatırBulguSüre
Linux KernelC32.62324.697.56622.29617 sa 24 dk
ElasticsearchJava18.1293.275.5964.6281 sa 26 dk
Eclipse MosquittoC36883.42334411 dk
OWASP Juice ShopJavaScript48780.03614410 dk
OWASP WebGoatJava41177.3561835 dk
Crash & OOM: 0 — 25M satırlık taramada bile kararlı
Peak RAM: %47 — 64 GB sistemde 29,5 GB kullanım
Otomatik kaynak yönetimi — donanıma göre ölçeklenir

Test ortamı: Intel Xeon E5-2697 v2 (40 çekirdek) · 64 GB DDR3 · SAS RAID · Ubuntu 22.04

Modern donanım (NVMe SSD, DDR5) ile önemli ölçüde daha hızlı sonuçlar elde edilir.

Entegrasyonlar

Araçlarınızla Sorunsuz Entegrasyon

Kaynak kod yönetimi ve iş takip araçlarınız ile tek tıkla entegre olun.

Tek tıkla tüm repoları import
Seçici import — istediğin repoları seç
Branch seçimi — varsayılan branch otomatik tespit
Private repository desteği (token-based)
Webhook desteği — Push → otomatik tarama
Periyodik repo senkronizasyonu
Jira Cloud & Server — tek tıkla issue oluşturma
Dahili iş takip sistemi
Dashboard & Raporlama

Sonuçlarınızı Görselleştirin ve Raporlayın

Tarama sonuçlarını merkezi dashboard üzerinden takip edin, raporlayın ve paylaşın.

Genel Dashboard

Toplam uygulama, proje, tarama sayıları. Severity dağılımı (High/Medium/Low), trend grafikleri ve son taramalar listesi.

Çoklu Export Formatı

PDF rapor — severity dağılımı, bulgu detayları, yönetici özeti. JSON, CSV ve SARIF export ile tüm bulguları dışa aktarın; SARIF ile GitHub/GitLab kod tarama arayüzlerine doğrudan entegre olun.

Detaylı Bulgu Görünümü

Her bulgu için dosya, satır, fonksiyon, açıklama. AI review sonuçları ve kaynak kod context görüntüleme (satır numaralı).

Bulgu Deduplikasyonu

Fingerprint-based (MD5 hash) deduplikasyon. NEW / RECURRENT / FIXED etiketleme. AI review verisi taşıma ile token tasarrufu.

Güvenlik & Kimlik Doğrulama

Kurumsal Güvenlik Altyapısı

Lisanslama, kimlik doğrulama ve denetim loglama ile kurumsal güvenlik standartlarını karşılayın.

Kurumsal Lisanslama

Donanım kimliğine bağlı lisanslama. Her platform için stabil ve kalıcı HWID. Lisans sayfasında HWID her zaman görünür — tek tıkla kopyalayıp destek ekibine gönderebilirsiniz.

Kimlik Doğrulama & RBAC

JWT token tabanlı authentication, rol bazlı erişim kontrolü (admin, manager, developer, viewer). LDAP / Active Directory entegrasyonu ve session yönetimi.

Audit Logging

Yapılandırılmış denetim loglama (DB + stdout). 14+ aksiyon loglanır — login, user CRUD, scan, proje, uygulama, lisans ve daha fazlası. UI log viewer ile filtre ve pagination.

Lisans Audit Log

Tüm lisans olayları kayıt altında: upload, activate, expire, mismatch. Kurumsal uyumluluk ve sorun giderme için tam izlenebilirlik.

Karşılaştırma

Rakiplerden Farkımız

Remedify'ı açık kaynak ve enterprise SAST çözümleriyle karşılaştırın.

ÖzellikRemedifyAçık Kaynak SASTEnterprise SAST
AI False Positive Filtreleme Var YokSınırlı
AI Deep Scan Var Yok Yok
On-Premise / Air-Gapped Var VarGenelde Cloud
Türkçe Arayüz Var Yok Yok
Onboarding Wizard Var YokSınırlı
Taint Analysis VarSınırlı Var
Webhook Auto-Scan Var Yok Var
11 Dil + 403 Kural + 180 CWE Var1-3 Dil Var
Mobil Güvenlik (Android+iOS) Var YokSınırlı
Android Platform Tespiti Var YokSınırlı
LDAP Entegrasyonu Var Yok Var
PDF/JSON/CSV/SARIF Export VarSınırlı Var
Bulgu Deduplikasyonu Var Yok Var
Lisans Audit Log VarN/A Var
Kurumsal Lisanslama VarN/A Var
Fiyat UygunÜcretsiz
Fiyatlandırma

İhtiyacınıza Uygun Plan Seçin

On-premise kurulum — her ölçekteki ekip için esnek lisans seçenekleri.

Tüm Paketlerde Ortak Özellikler

Sınırsız Paralel Tarama
11 Programlama Dili + CI/CD Desteği
SCM Entegrasyonu & Webhook
Dashboard & Raporlama (PDF/JSON/CSV/SARIF)
ÜCRETSİZ
Foundation Edition
Güvenli kodlama öğrenen herkes için.
Tek kullanıcı · yerel kurulum
Java ve C# desteği
5 projeye kadar
Proje başına 100K satır
Ücretsiz Başla
Bronze
Bronze
Küçük ekipler için ideal başlangıç paketi.
Min. 10 kullanıcı
10 Kullanıcı
20 Proje
Ortak özellikler dahil
AI Yanlış Pozitif Değerlendirme
AI Derin Tarama
Silver
Silver
Büyüyen ekipler için genişletilmiş kapasite.
Min. 20 kullanıcı
20 Kullanıcı
Sınırsız Proje Sınırsız Tarama
Ortak özellikler dahil
AI Yanlış Pozitif Değerlendirme
AI Derin Tarama
Popüler
Gold
Gold
Kurumsal ekipler için AI destekli tam çözüm.
Min. 50 kullanıcı
50 Kullanıcı
Sınırsız Proje Sınırsız Tarama
Ortak özellikler dahil
AI Yanlış Pozitif Değerlendirme
AI Derin Tarama
Platinum
Platinum
Büyük ölçekli kurumlar için tam donanımlı paket.
Min. 100 kullanıcı
100 Kullanıcı
Sınırsız Proje Sınırsız Tarama
Ortak özellikler dahil
AI Yanlış Pozitif Değerlendirme
AI Derin Tarama
İletişim

Demo Talep Edin veya Bize Ulaşın

Remedify hakkında daha fazla bilgi almak veya demo talep etmek için formu doldurun.

Hemen Başlayın

Paket seçin, kaydınızı oluşturun — ekibimiz en kısa sürede sizinle iletişime geçecektir.

Paketleri İncele

Adres

Mazhar Bey Caddesi, Mustafa Kaya Sokak No:2 Kopa Apt. Daire 8, Kadıköy / İstanbul, Türkiye