Müşteri Hizmetleri
0224 323 0027
Sepetim
Web Uygulama Testi
Kurumsal web uygulamalarınız ve portallarınız, kimlik doğrulamadan iş mantığına kadar incelenir.
- Kimlik doğrulama ve oturum yönetimi
- Yetkilendirme ve erişim kontrolleri
- Girdi doğrulama ve enjeksiyon açıkları
siber güvenlik / sızma testi
Penetrasyon Testi
Sistemlerinizdeki güvenlik açıklarını, bir saldırgan bulmadan önce ortaya çıkarıyoruz.
Kurumsal ve büyük ölçekli yapılar için web, mobil, API ve ağ altyapılarına yönelik sızma testi. Bulgular risk seviyesine göre önceliklendirilir ve çözüm önerileriyle raporlanır.
01GizlilikÇalışma öncesinde gizlilik sözleşmesi imzalanır.
02Yetkili testKapsam ve izinler yazılı olarak belirlenir.
03Kontrollü yürütmeRiskli adımlar yalnızca onayınızla uygulanır.
04Aksiyon alınabilir raporHer bulgu için çözüm önerisi sunulur.
01 test kapsamları
Altyapınızın her katmanı için sızma testi
Test kapsamı, kurumunuzun yapısına ve önceliklerine göre birlikte belirlenir. Aşağıdaki alanlar ayrı ayrı ya da bir arada test edilebilir.
Mobil Uygulama Testi
iOS ve Android uygulamalarınız, istemci tarafı ve sunucu iletişimiyle birlikte değerlendirilir.
- Cihazda veri saklama güvenliği
- Sunucu iletişimi ve sertifika kontrolleri
- Uygulama mantığı ve yetki atlatma
API ve Servis Testi
REST, SOAP ve benzeri servisleriniz; uygulamalarınızın ve entegrasyonlarınızın arka yüzü olarak test edilir.
- Nesne ve fonksiyon düzeyinde yetkilendirme
- Kimlik doğrulama ve anahtar yönetimi
- Veri ifşası ve hız sınırlama
Dış Ağ Testi
İnternete açık sistemleriniz, dışarıdaki bir saldırganın görebildiği yüzey üzerinden test edilir.
- Açık servis ve port keşfi
- Yapılandırma ve yama eksikleri
- Uzaktan erişim noktaları
İç Ağ ve Active Directory
Kurum ağına erişmiş bir saldırganın ya da kötü niyetli bir kullanıcının neler yapabileceği değerlendirilir.
- Yetki yükseltme ve yatay hareket
- Active Directory yapılandırması
- Ağ segmentasyonu kontrolleri
Kablosuz Ağ Testi
Kurumsal ve misafir kablosuz ağlarınızın şifreleme, erişim ve ayrıştırma güvenliği incelenir.
- Şifreleme ve kimlik doğrulama
- Misafir ağı ayrıştırması
- Yetkisiz erişim noktaları
02 test yaklaşımı
Hedefinize uygun test senaryosu
Testin hangi bilgi seviyesiyle yürütüleceği, ulaşmak istediğiniz sonuca göre kapsam görüşmesinde belirlenir.
Kapalı Kutu
black boxTest ekibine sistem hakkında ön bilgi verilmez. Dışarıdaki bir saldırganın bakış açısı canlandırılır.
Gri Kutu
gray boxSınırlı bilgi ve kullanıcı hesabıyla test yapılır. Yetkili bir kullanıcının ya da iş ortağının oluşturabileceği riskler ölçülür.
Açık Kutu
white boxMimari bilgisi ve gerekli erişimler paylaşılarak test yapılır. Sistem en kapsamlı biçimde incelenir.
03 çalışma süreci
Kapsam görüşmesinden doğrulama testine
Her çalışma, baştan sona tanımlı ve izlenebilir adımlarla yürütülür.
Kapsam ve sözleşme
Test edilecek varlıklar, test türü ve takvim belirlenir. Gizlilik sözleşmesi ve yetkilendirme imzalanır.
Keşif ve bilgi toplama
Kapsamdaki sistemler, servisler ve saldırı yüzeyi haritalanır.
Zafiyet analizi
Otomatik taramalar ve manuel incelemelerle olası güvenlik açıkları belirlenir.
Kontrollü istismar
Bulunan açıkların gerçekten kullanılabilir olup olmadığı, belirlenen kurallar içinde doğrulanır.
Raporlama ve sunum
Bulgular risk seviyesine göre önceliklendirilir, çözüm önerileriyle birlikte raporlanır ve ekibinize aktarılır.
Doğrulama testi
Düzeltmelerin ardından ilgili bulgular yeniden test edilerek kapatıldıkları doğrulanır.
04 teslimatlar
Yönetimin de teknik ekibin de kullanabileceği rapor
- Yönetici özetiGenel risk durumu ve öncelikli aksiyonlar, teknik olmayan bir dille özetlenir.
- Teknik bulgu detaylarıHer bulgu için etkilenen varlık, risk seviyesi ve yeniden üretme adımları yer alır.
- Çözüm önerileriBulguların nasıl giderileceği, ekibinizin uygulayabileceği netlikte açıklanır.
- Doğrulama testi sonucuDüzeltme sonrası yapılan yeniden testin sonuçları raporlanır.
örnek bulgu formatıKRİTİK
- bulgu
- Bulgunun kısa ve açık başlığı
- etkilenen varlık
- İlgili uygulama, sunucu ya da uç nokta
- risk ve etki
- Açığın kullanılması hâlinde doğacak sonuç
- kanıt
- Yeniden üretme adımları ve ekran görüntüleri
- çözüm önerisi
- Ekibinizin uygulayabileceği düzeltme adımları
kritikyüksekortadüşük
Uyum ve denetim süreçlerinize destek
Sızma testleri; kişisel verilerin korunması, bilgi güvenliği yönetimi ve ödeme güvenliği gibi alanlardaki düzenleme ve standartların beklediği teknik güvenlik kontrollerinin önemli bir parçasıdır.
KVKKISO/IEC 27001PCI DSS
05 sıkça sorulan sorular
Penetrasyon testi hakkında merak edilenler
Penetrasyon testi nedir?
Penetrasyon testi (sızma testi), sistemlerinizdeki güvenlik açıklarını gerçek bir saldırganın bakış açısıyla, yetkili ve kontrollü biçimde tespit etmeye yönelik güvenlik çalışmasıdır.
Test ne kadar sürer?
Süre; test edilecek uygulama, sunucu ve ağ sayısına göre değişir. Kapsam görüşmesinin ardından takvim teklifle birlikte paylaşılır.
Canlı sistemlerimiz testten etkilenir mi?
Testler, kapsam görüşmesinde belirlenen kurallar çerçevesinde kontrollü olarak yürütülür. Hizmet kesintisi riski taşıyan adımlar yalnızca sizin onayınızla ve mutabık kalınan zaman aralığında uygulanır.
Bilgilerimizin gizliliği nasıl sağlanır?
Çalışma başlamadan önce gizlilik sözleşmesi imzalanır. Test kapsamı ve yetkilendirme yazılı olarak belirlenir.
Test sonunda ne teslim edilir?
Yönetici özeti ve teknik rapor teslim edilir. Teknik raporda her bulgu için risk seviyesi, yeniden üretme adımları ve çözüm önerileri yer alır.
Fiyat nasıl belirlenir?
Fiyat, test kapsamına göre belirlenir. Kapsam görüşmesinin ardından size özel teklif hazırlanır.
06 teklif talebi
Kapsamınızı birlikte belirleyelim
Formu doldurun; ekibimiz ihtiyacınızı anlamak için sizinle iletişime geçsin ve kurumunuza özel teklif hazırlasın.
- telefon0224 323 0027
- e-postabilgi@verimek.com
