Sızma testi · SOC · KVKK uyumuİletişim →
02 / 07

Sızma Testi

Sistemlerinize, yetkili ve kontrollü biçimde gerçek bir saldırganın bakış açısıyla yaklaşıyor; bulduğumuz açıkları kanıtlarıyla raporluyoruz.

Sızma Testi

Test türleri

01

Web uygulaması

Kimlik doğrulama, yetkilendirme, girdi doğrulama ve oturum yönetimi testleri.

02

Mobil uygulama

Android ve iOS uygulamalarında veri saklama ve API güvenliği.

03

Dış ağ

İnternete açık servislerin keşfi ve istismar denemeleri.

04

İç ağ

Kurum ağına erişmiş bir saldırganın ilerleyebileceği yolların tespiti.

05

Sosyal mühendislik

Onaylı senaryolarla oltalama ve telefon testleri.

Test metodolojisi

01

Keşif

Hedef sistemler, servisler ve teknolojiler belirlenir.

02

Zafiyet analizi

Olası açıklar otomatik ve manuel olarak tespit edilir.

03

İstismar

Açıkların gerçek etkisi kontrollü biçimde doğrulanır.

04

Raporlama

Bulgular risk seviyesine göre sıralanır, düzeltme önerileri yazılır.

03

Sızma testi hakkında

soru ve yanıt
01Kara kutu mu, beyaz kutu mu?
+

İkisini de yapıyoruz. Beyaz kutu testlerde daha fazla bilgiyle daha derin bulgulara ulaşılır; kara kutu testler dışarıdan bir saldırganı simüle eder.

02Raporda neler yer alır?
+

Yönetici özeti, kapsam, yöntem, her bulgu için risk seviyesi, kanıt ve düzeltme önerisi.

03Yeniden test ücretli mi?
+

Rapor tesliminden sonraki belirli süre içinde bir doğrulama testi fiyata dahildir.

Sistemlerinizin bugünkü durumunu öğrenin

Altyapınızı kısaca anlatın; size uygun test kapsamını ve takvimini önerelim.

Değerlendirme isteyin→