Sızma testi
Sızma testi tek bir soruya cevap verir: bir saldırgan bugün size ne yapabilir? Bunu saldırganların kullandığı araç ve tekniklerle, yazılı olarak onayladığınız sınırlar içinde ortaya çıkarırız.
Kimler için
Gerçek risklerini bilmek isteyen kurumlar için: yeni bir sistemi yayına almadan önce, büyük bir değişiklikten sonra, bir denetim ya da müşteri talebi için veya yıllık kontrol olarak.
Neler yapıyoruz
- Dış ağ testi
- İnternetten erişilebilen her şey: web siteleri, e-posta sunucuları, VPN geçitleri, uzaktan erişim ve bulut servisleri.
- İç ağ testi
- Ele geçirilmiş bir dizüstü bilgisayar ya da kötü niyetli bir çalışan gibi ağın içinden başlar, kritik sistemlerinize ne kadar yaklaşabildiğimizi görürüz.
- Web uygulaması testi
- Web uygulamalarınızda ve API’lerinizde giriş, oturum yönetimi, yetkilendirme ve girdi işleme; OWASP Web Security Testing Guide’a göre.
- Mobil uygulama testi
- iOS ve Android uygulamaları ve arkalarındaki API’ler; OWASP Mobile Application Security yönergelerine göre.
- Sosyal mühendislik
- Oltalama kampanyaları, senaryolu telefon aramaları ve fiziksel erişim denemeleri, çalışanlarınızın ve süreçlerinizin manipülasyona nasıl tepki verdiğini gösterir.
- Uzaktan çalışma testi
- Evden çalışma düzeninin güvenliği: VPN, dizüstü bilgisayar ayarları, iş birliği araçları ve kimlik sağlayıcıları.
- Sürekli güvenlik testi
- Yılda bir test yerine dışarıya açık yüzeyinizi düzenli aralıklarla test eder, yeni açıkları ortaya çıktıkça bildiririz.
Bir test nasıl ilerler
Kapsam
Hedefleri, kuralları ve zamanlamayı yazılı olarak belirleriz. Onayınız olmadan hiçbir şey test edilmez.
Keşif
Bir saldırganın neler görebildiğini çıkarırız: alan adları, açık servisler, kullanılan teknolojiler ve kişiler.
İstismar
Gerçek saldırganların tekniklerini kullanarak içeri girmeyi deneriz ve anlaştığımız sınırlarda dururuz.
Raporlama
Her bulgu riskiyle, kanıtıyla ve somut bir çözüm önerisiyle gelir. Yönetim için ayrıca bir özet hazırlarız.
Doğrulama testi
Açıkları kapattıktan sonra yeniden test eder, gerçekten kapandığını doğrularız.
Size teslim edilenler
- Sade bir dille yazılmış yönetim özeti
- Teknik rapor: her bulgu riski, kanıtı ve somut çözümüyle
- Ekibinizle birlikte raporun üzerinden geçtiğimiz bir toplantı
- Hangi açıkların kapandığını doğrulayan test raporu
Sorular
Test sistemlerimizi aksatır mı?
Test zamanlarını ve sınırlarını önceden belirleriz; kesintiye yol açabilecek teknikleri ancak siz onaylarsanız kullanırız. Testi istediğiniz an durdurabilirsiniz.
Bir test ne kadar sürer?
Kapsama bağlı. Tek bir web uygulaması genellikle birkaç gün sürer; bütün bir iç ağ daha uzun sürer. Teklifte kesin bir takvim yer alır.
Kara kutu, gri kutu, beyaz kutu?
Üçünü de yapıyoruz. Normal bir kullanıcı hesabı ve temel belgelerle yapılan gri kutu test, genellikle aynı sürede en çok bulguyu çıkarır.
Ücretsiz güvenlik araçları
-
Güvenlik başlıkları taraması
Sitenizin HTTP güvenlik başlıklarını, çerezlerini ve TLS sertifikasını notlandırın; her bulgu için çözüm alın.
Sayfayı sunucumuz çeker -
JWT çözücü
Bir JSON Web Token’ı çözün ve yaygın güvenlik hatalarına karşı kontrol edin; token tarayıcınızdan çıkmaz.
Tarayıcınızda çalışır -
CVSS 3.1 hesaplayıcı
Bir güvenlik açığını CVSS 3.1 temel metrikleriyle puanlayın ve paylaşılabilir bir vektör alın.
Tarayıcınızda çalışır
Neyi korumanız gerektiğini anlatın
Altyapınızı ve hedefinizi kısaca yazın, size e-postayla dönelim.
Bize yazınAngelForce OÜ · Tallinn, Estonya