Farklı sektörlerde yürüttüğümüz çalışmalardan anonimleştirilmiş örnekler. Kurum adları ve ayrıntılar gizlilik gereği paylaşılmaz.

Sipariş API’sinde başka kullanıcıların verisine erişime izin veren açık tespit edildi ve kapatıldı.
Şüpheli şifreleme hareketi izole edildi, kaynağı tespit edilip yedekten dönüş planlandı.


Zayıf parola politikası nedeniyle alan yöneticisi yetkisine ulaşılabildiği gösterildi.
Veri envanteri çıkarıldı, erişim yetkileri yeniden düzenlendi.


Cihazda şifresiz saklanan oturum bilgisi raporlandı ve düzeltildi.
“
Bulguları geliştiricilerin anlayacağı bir dille, örnek isteklerle birlikte yazmışlardı.
Can B.
Durumunuzu anlatın, uygun yaklaşımı gizlilik içinde birlikte değerlendirelim.