Sistemlerinize, yetkili ve kontrollü biçimde gerçek bir saldırganın bakış açısıyla yaklaşıyor; bulduğumuz açıkları kanıtlarıyla raporluyoruz.
Kimlik doğrulama, yetkilendirme, girdi doğrulama ve oturum yönetimi testleri.
Android ve iOS uygulamalarında veri saklama ve API güvenliği.
İnternete açık servislerin keşfi ve istismar denemeleri.
Kurum ağına erişmiş bir saldırganın ilerleyebileceği yolların tespiti.
Hedef sistemler, servisler ve teknolojiler belirlenir.
Olası açıklar otomatik ve manuel olarak tespit edilir.
Açıkların gerçek etkisi kontrollü biçimde doğrulanır.
Bulgular risk seviyesine göre sıralanır, düzeltme önerileri yazılır.
İkisini de yapıyoruz. Beyaz kutu testlerde daha fazla bilgiyle daha derin bulgulara ulaşılır; kara kutu testler dışarıdan bir saldırganı simüle eder.
Yönetici özeti, kapsam, yöntem, her bulgu için risk seviyesi, kanıt ve düzeltme önerisi.
Rapor tesliminden sonraki belirli süre içinde bir doğrulama testi fiyata dahildir.