Sızma Testi
Web, mobil ve API uygulamaları, iç ve dış ağ altyapısı ile bulut ortamları için sızma testi hizmeti sunulur. Çalışmada otomatik tarama ve manuel inceleme birlikte kullanılır; her bulgu tekrar üretilebilir kanıtı, CVSS puanı ve düzeltme önerisiyle birlikte raporlanır.
Kime Uygun
- Yayına alınmak üzere olan veya önemli bir değişiklik geçirmiş uygulamalara sahip ekipler
- PCI DSS, ISO 27001 veya BDDK gereklilikleri kapsamında bağımsız bir test raporuna ihtiyaç duyan kurumlar
- Bugüne kadar yalnızca otomatik tarama yaptırmış olan ve uzman incelemesine geçmek isteyen kurumlar
Kapsam
- Web uygulamaları ile REST ve GraphQL tabanlı API'lerin test edilmesi
- Mobil uygulamaların (iOS ve Android) test edilmesi
- İç ve dış ağ altyapısının değerlendirilmesi
- AWS, Azure ve GCP bulut ortamlarının yapılandırma ve erişim açısından incelenmesi
- Kimlik doğrulama ve yetkilendirme akışlarının değerlendirilmesi
- PCI DSS, BDDK ve NIS2 gibi düzenlemelerin gerektirdiği uyum kaynaklı testlerin yürütülmesi
Yöntem
Çalışma Aşamaları
Kapsam ve Kurallar
Hedef sistemler, test penceresi, iletişim kanalı ve kapsam dışında tutulacak alanlar kurumla birlikte belirlenerek yazılı hâle getirilir.
Keşif ve Tarama
Saldırı yüzeyi çıkarılır ve otomatik tarama, manuel incelemenin başlangıç noktası olarak kullanılır.
Manuel İnceleme
İş mantığı, yetki sınırları ve birden fazla zayıflığın zincirlenmesiyle oluşan senaryolar uzman tarafından test edilir. Kritik bulgular rapor beklenmeden, tespit edildiği gün kuruma bildirilir.
Rapor ve Doğrulama
Yönetim ve teknik ekip için iki katmanlı rapor hazırlanır. Düzeltmelerin ardından aynı senaryolar yeniden test edilerek kapanış doğrulanır.
Teslim Edilenler
- İş etkisi ve öncelik sırasını içeren yönetim özeti
- Her bulgu için adım adım kanıt, CVSS puanı ve düzeltme önerisi içeren teknik rapor
- Düzeltme sonrası doğrulama testi ve kapanış raporu
Süre
Çalışma süresi kapsama göre bir ila dört hafta arasında değişir; kesin süre ön görüşmede belirlenir.
Kapsam Dışı
- Kapsam belgesinde yer almayan sistemler bu çalışmanın kapsamı dışındadır.
- Üretim sistemlerinde hizmet kesintisine yol açabilecek test teknikleri bu çalışmanın kapsamı dışındadır.
İletişim
Talebinizi Değerlendirmekten Memnuniyet Duyarız
İhtiyacınızı iletişim formu veya e-posta ile iletebilirsiniz; kapsamın henüz netleşmemiş olması bir engel değildir. Her talep doğrudan kurucu tarafından değerlendirilir ve iki iş günü içinde yazılı olarak yanıtlanır. İlk görüşmede ihtiyaç dinlenir, kapsam ve yöntem birlikte belirlenir.