What I offerSunduğum hizmetler
Penetration testing
Penetrasyon testi
Manual security testing of web applications, APIs and mobile application workflows, with attention to authentication, authorization, business logic and exploitable impact.
Web uygulamaları, API'ler ve mobil uygulama akışlarında; kimlik doğrulama, yetkilendirme, iş mantığı ve gerçek etki odaklı manuel güvenlik testleri.
Application security assessment
Uygulama güvenliği değerlendirmesi
Focused assessment of a product, feature or change; verification of reported issues; and practical remediation guidance and retesting where agreed.
Ürün, özellik veya değişiklik odaklı değerlendirme; bildirilen zafiyetlerin doğrulanması; uygulanabilir düzeltme önerileri ve mutabık kalınırsa yeniden test.
AI application security
Yapay zekâ uygulama güvenliği
Security review of AI and LLM application boundaries, including prompt injection, tool access and unintended data exposure, within a defined client scope.
Tanımlı müşteri kapsamı içinde prompt injection, araç erişimi ve istenmeyen veri ifşası dahil AI ve LLM uygulama sınırlarının güvenlik incelemesi.
Consulting and training
Danışmanlık ve eğitim
Technical advice and training on offensive security, vulnerability validation and application security practices.
Saldırı güvenliği, zafiyet doğrulama ve uygulama güvenliği pratikleri üzerine teknik danışmanlık ve eğitim.
How an engagement worksÇalışma biçimi
Client work starts with agreed scope, written authorization and rules of engagement. Testing stays within those boundaries. Findings are documented with impact, reproducible evidence and recommended fixes; retesting can be included in the agreed work.
Müşteri çalışmaları mutabık kalınan kapsam, yazılı yetki ve test kurallarıyla başlar. Testler bu sınırlar içinde yürütülür. Bulgular; etki, tekrar üretilebilir kanıt ve düzeltme önerileriyle raporlanır. Yeniden test, üzerinde anlaşılan çalışmaya dahil edilebilir.
Separately, I conduct vulnerability research on managed testing platforms and published bug bounty programs only against assets authorized by each program's scope and rules. That research is distinct from a direct client engagement.
Ayrıca yönetilen test platformlarında ve yayımlanmış bug bounty programlarında, yalnızca ilgili programın kapsam ve kurallarının izin verdiği varlıklar üzerinde zafiyet araştırması yapıyorum. Bu araştırma doğrudan müşteri işinden ayrıdır.
Experience and public referencesDeneyim ve herkese açık kaynaklar
I hold OSCP and OSWE certifications. My background includes offensive security consulting and technical leadership at Deloitte Turkey, independent client work, and vulnerability research on Synack. See my biography and Synack profile for more context.
OSCP ve OSWE sertifikalarına sahibim. Geçmişim Deloitte Türkiye'de saldırı güvenliği danışmanlığı ve teknik liderlik, bağımsız müşteri çalışmaları ve Synack üzerinde zafiyet araştırmasını kapsıyor. Ayrıntılar için biyografime ve Synack profilime bakabilirsiniz.
Discuss a projectProje görüşmesi
For a security assessment or training inquiry, contact info@ozguralp.com with the type of system, desired scope and timing.
Güvenlik değerlendirmesi veya eğitim talebi için sistem türünü, istenen kapsamı ve takvimi belirterek info@ozguralp.com adresine yazabilirsiniz.