“Amacımız sizi korumak değil, savunmanızı güçlendirmek.”
Sonuç yalnız bir rapor değildir: neyin bulunduğunu, ne kadar önemli olduğunu ve nasıl kapatılacağını yazılı olarak alırsınız.
Açığı, kötü niyetli birinden önce siz öğrenin.
Neyi test ediyoruz?
Web uygulaması testi
Web siteniz, müşteri portalınız ya da iş uygulamanız; OWASP Top 10 ve ötesi.
- SQL enjeksiyonu, XSS, CSRF
- Oturum ve yetki kontrolleri
- İş mantığı hataları
Mobil uygulama testi
iOS ve Android uygulamalarınızın güvenliği.
- Ters mühendislik
- Cihazda veri saklama
- İletişim güvenliği
Dış ağ ve internete açık sistemler
İnternetten erişilebilen sunucu ve servislerinizin dışarıdan görünümü.
- Açık servisler ve portlar
- Bilinen zafiyetler
- Açıkların doğrulanması
İç ağ testi
Ofis ağına bağlanan birinin neye erişebileceği.
- Ağ ayrımı ve erişimler
- Paylaşılan kaynaklar
- Yetki yükseltme yolları
Sosyal mühendislik ve oltalama
Kontrollü oltalama senaryolarıyla insan katmanının testi.
- Oltalama simülasyonu
- Sonuç raporu
- Farkındalık eğitimiyle birlikte
Red team operasyonları
Sosyal ve teknik saldırı yollarını birleştiren çok katmanlı simülasyon.
- Çok katmanlı saldırı senaryosu
- Savunma ekibiyle koordinasyon
- Ayrıntılı rapor
İzinden iyileştirmeye, her adım yazılı.
- 01
Kapsam
Hangi sistemlerin test edileceğini, hangilerinin dışarıda kalacağını, testin hangi tarih ve saatlerde yapılacağını birlikte yazarız.
- 02
Yetki yazısı
Test, sistemin sahibinin imzalı yetki yazısı olmadan başlamaz. Yazıda kapsam, tarihler, test yapacak taraf ve iletişim kişileri yer alır.
- 03
Test kuralları
Hangi yöntemlerin kullanılmayacağını, kritik bir durumda kimin aranacağını ve testin nasıl durdurulacağını önceden belirleriz.
- 04
Test ve analiz
Belirlenen kapsam ve zaman aralığında kontrollü test yapılır; bulunan zafiyetler doğrulanır.
- 05
Raporlama
Bulguları önem sırasına göre, yönetici ve teknik ekip için ayrı düzeylerde sunarız.
- 06
İyileştirme
Açıkların hangi sırayla kapatılacağını planlar, düzeltmelerde danışmanlık veririz.
Kapatılan açıkların yeniden testi ayrıca teklif edilir.
Teknik olmayan okuyucu da ne yapacağını anlasın.
- Yönetici özeti: genel tablo ve en önemli bulgular
- Önceliklendirilmiş açık listesi
- Risk dereceleri: düşük, orta, yüksek
- Çözüm önerileri ve teknik düzeltme adımları
- Uyum değerlendirmesi
- Kapsam ve tarihler: neyin, ne zaman test edildiği
Test, uzman iş ortağımızla birlikte yapılır. Test sırasında elde edilen bilgiler, bulgular ve rapor yalnız testi yapan ekip ve sizinle paylaşılır; her test için iş ortağımızla gizlilik sözleşmesi imzalanır.
Neyin dâhil olduğu baştan yazılıdır.
KAPSAMDA
- Yazılı kapsam ve yetki yazısı
- Kapsamdaki sistemlerin testi
- Önem sırasıyla bulgu raporu ve sunumu
- İyileştirme danışmanlığı
KAPSAM DIŞI
- Kapsam dışındaki sistemler; yazılı izin olmadan hiçbir test yapılmaz
- Yeniden test; ayrıca teklif edilir
- Test belirli bir tarihteki durumu gösterir; bütün açıkların bulunduğu anlamına gelmez
Test yalnız yazılı izninizle ve birlikte belirlediğimiz kapsam, zaman ve kurallar içinde yapılır. Hangi sistemlerin test dışında kalacağına, hangi yöntemlerin kullanılmayacağına ve testin hangi saatlerde yapılacağına birlikte karar veririz.
Testleri uzman iş ortağımızla birlikte yürütürüz. Kapsamın belirlenmesi, yetki yazısı, raporun size sunulması ve iyileştirme Arin Guard’ın sorumluluğundadır; muhatabınız biziz.
Hayır; hiçbir test bunu söyleyemez. Sızma testi belirli bir tarihte ve belirli bir kapsamda bulunabilen açıkları gösterir. Sistemler ve tehditler değiştikçe testi belirli aralıklarla tekrarlamak gerekir.
Test edilecek sistemlerin sayısına ve türüne göre değişir. Kapsamı birlikte belirledikten sonra süreyi ve fiyatı yazılı teklifle bildiririz.
Kapsamı birlikte belirleyelim.
Neyi test ettirmek istediğinizi yazın: web uygulaması, internete açık sistemler, şirket içi ağ ya da oltalama. Bir iş günü içinde size dönüş yapalım.
+90 212 909 35 11