Kapsam belirleme
Test edilecek adresleri, ortamları ve yapılmayacak işlemleri kapsam formunda birlikte yazıp imzalıyoruz. Formda yer almayan hiçbir adres teste dahil edilmez.
Kurumsal sızma testi
Sızma testi
hizmeti
Web uygulamanız, API’leriniz, ağ altyapınız, bulut ortamınız ve mobil uygulamalarınız için sızma testi yapıyoruz. Gerçek bir saldırganın izleyeceği yolları, yazılı izninizle ve önceden netleştirdiğimiz kapsam içinde deneriz. Sonunda size, yönetimin kısa sürede karar verebileceği bir özet ve teknik ekibinizin açıkları doğrudan kapatabileceği ayrıntılı bir penetrasyon testi raporu teslim ederiz.
KapsamWeb, API, ağ, bulut ve mobil sistemler
ÇıktıYönetici özeti ve teknik sızma testi raporu
Sızma testi hizmetleri
Hangi sistemlerde sızma testi yapıyoruz?
Web uygulaması, API, ağ, bulut ve mobil sistemlerinizde penetrasyon testi yapıyoruz; düzeltmelerinizi de yeniden test ile doğruluyoruz. Test edilecek sistemleri kapsam formunda birlikte belirliyoruz ve yalnızca formda yer alan adreslere yazılı izninizle girerek çalışıyoruz.
Web uygulaması
Web uygulaması sızma testi
Giriş ve oturum yönetimini, sepet ve ödeme adımlarını, kullanıcıların birbirinin verisine erişip erişemediğini test ederiz. Bulguları ekibimiz elle doğrular.
İncele → APIAPI penetrasyon testi
Kimlik doğrulama, nesne bazlı yetkilendirme ve hata yanıtlarını inceleriz. Dokümantasyonda yer alan uç noktalarla fiilen çalışan istekleri ayrı ayrı karşılaştırırız.
İncele → Ağ altyapısıAğ sızma testi
Kapsam formunda belirttiğiniz iç ve dış ağ adreslerini, ağ segmentasyonunu ve yönetim erişimlerini test ederiz. Formda yer almayan hiçbir ağa işlem yapılmaz.
İncele → Bulut ortamıBulut sızma testi
Hesap yetkilerini, depolama alanlarını ve ağ kurallarını canlı yapılandırma üzerinden inceleriz. Bulut sağlayıcısının yazılı izni yoksa o ortamda test yapmayız.
İncele → Mobil uygulamaMobil uygulama sızma testi
Telefonda saklanan veriyi ve uygulamanın iletişim kurduğu API’yi iki ayrı başlıkta değerlendiririz.
İncele → DoğrulamaYeniden test
Düzeltmeleri tamamladıktan sonra aynı bulguları aynı ortamda tekrar test eder, kapanıp kapanmadığını raporlarız.
İncele →Sızma testi süreci
Sızma testi nasıl ilerler?
Penetrasyon testi, imzalı kapsam belgesiyle başlar. Otomatik araçlar yalnızca olası açıkları listeler; her bulguyu uzmanlarımız elle doğrular. Kanıtını tamamlayamadığımız bir noktayı sorunsuz yazmayız; açık kalan nokta olarak raporda belirtiriz.
Elle doğrulama
Otomatik araçlar olası açıkları listeler. Uzmanlarımız bu listedeki her bulguyu elle test eder. Kanıtını tamamlayamadığımız bir noktayı sorunsuz yazmayız; açık kalan nokta olarak raporda belirtiriz.
Raporlama
Yöneticiler için kısa bir özet, teknik ekibiniz için ayrıntılı bir sızma testi raporu hazırlarız. Raporda her bulgunun önem derecesi, etkisi ve düzeltme sırası yer alır.
Yeniden test
Düzeltmeleri tamamladığınızda aynı bulguları aynı ortamda tekrar test eder, kapanıp kapanmadığını size bildiririz.
Sızma testi raporu
Sızma testi raporu neleri içerir?
Penetrasyon testi sonunda iki kitleye hitap eden bir rapor teslim ederiz. Yöneticiler özet bölümünden genel risk durumunu ve alınması gereken kararları görür. Teknik ekibiniz ise her bulgunun nasıl tekrarlandığını, etkisini ve nasıl düzeltileceğini ayrıntılı bölümde bulur.
- Yönetici özeti: ne test edildi, ne bulundu, genel risk
- Her bulguda önem derecesi, CVSS puanı, CWE numarası ve sorumlu ekip
- Bulguyu tekrarlamak için maskelenmiş istek, yanıt ve kanıt
- Güvenli bulunan alanlar ve doğrulanamayan noktalar
- Düzeltme planı: 30 gün, 1–3 ay, 3–12 ay
Hesap ele geçirme
E-posta adresi, mevcut parola sorulmadan değiştirilebiliyor.
Oturum sonlanmıyor
Çıkış yaptıktan sonra eski oturum geçerli kalmaya devam ediyor.
Çerez ayarları eksik
Oturum çerezi JavaScript ile okunabiliyor ve geçerlilik süresi çok uzun.
Bu tablo örnektir, bir müşteri raporu değildir. Gerçek raporda her bulgunun altında maskelenmiş istek, yanıt ve düzeltme önerisi yer alır. Müşteri verisi bu sayfada yayınlanmaz.
Doğruladığımız her açık, rapora bulgu olarak girer. İncelenip güvenli bulunan alanlar kapsam kaydında “elendi” olarak listelenir. Kanıtını tamamlayamadığımız bir nokta ise “sorunsuz” diye yazılmaz; açık kalan nokta olarak raporda belirtilir.
Ücretsiz ön değerlendirme
Ücretsiz sızma testi için başvurun
Hangi sistemi test ettirmek istediğinizi, sizinle kimin iletişime geçeceğini ve test için yazılı izninizin olduğunu formda belirtin. Kapsam formu imzalanmadan hiçbir test başlamaz. Ücretsiz penetrasyon testinin kapsamı ve süresi, başvurunuzu inceledikten sonra size yazılı olarak bildirilir.
Ücretsiz penetrasyon testi talep et- 01Sistem
Web, API, ağ, bulut veya mobil. Birden fazla alan seçebilirsiniz.
- 02İletişim
Sizinle iletişime geçeceğimiz kişiyi ve size uygun tarihi yazın.
- 03Yetki
Seçtiğiniz sistemler için yetkinizi onaylayın. Yazılı izin, imzalı kapsam formuyla alınır.
Rehber yazıları
Sızma testi hakkında merak edilenler
Ortam
Sızma testi hangi ortamda yapılır?
Üretim, test ve geliştirme ayrı satırdır. Form dışı adrese istek gitmez.
Yazıyı oku TeklifSızma testi fiyatını ne belirler?
Teklif paket adıyla değil, adres, rol ve bilgi düzeyiyle okunur.
Yazıyı oku TaramaSızma testi ile zafiyet taraması aynı şey mi?
Tarama aday liste çıkarır. Sızma testinde her satır elle kapanır.
Yazıyı oku İzinPenetrasyon testi için yazılı izin neden gerekir?
Test, imzalı kapsam formundaki adres ve ortamlarda başlar.
Yazıyı oku RaporSızma testi raporunda neler bulunur?
Yönetici özeti karar vericiler, teknik rapor geliştiriciler içindir.
Yazıyı oku Yeniden testPenetrasyon testinden sonra yeniden test nasıl yapılır?
Düzeltmeden sonra aynı bulgu aynı ortamda tekrar bakılır.
Yazıyı okuİletişim
Sızma testi için bizimle iletişime geçin
Hangi sistemin test edilmesini istediğinizi iletişim formuna yazın. Uzmanımız sizinle iletişime geçsin. Birlikte kapsamı netleştirir, imzalı kapsam formuyla testi başlatırız.
- Web, API, ağ, bulut ve mobil sistemler için penetrasyon testi
- Testten önce yazılı izin ve imzalı kapsam formu
- Yönetici özeti ve teknik rapor ile teslim
Formda yer almayan hiçbir adres veya sisteme işlem yapılmaz. Test, imzalı kapsam formundan sonra başlar.