Kapsam ve hazırlık
İzin verilen varlıklar, test hesapları, zaman aralığı ve durdurma koşulları yazılı olarak belirlenir. Teknik irtibat ve bildirim akışı tanımlanır.
Siber Güvenlik
Güvenlik açıkları, iş etkileri ve giderme adımları.
Yetkilendirilmiş kapsam dahilinde sızma testleri ve güvenlik değerlendirmeleri yapıyoruz. Bulguları, etkileri ve giderme önerileriyle raporlayarak iyileştirme sürecini destekliyoruz.
Bulgudan iş etkisine, iş etkisinden düzeltmeye.
Test kapsamını önceden belirliyoruz. Güvenlik bulgularını iş etkileri ve giderme önerileriyle raporlayarak teknik ekibinizin iyileştirmeleri önceliklendirmesine yardımcı oluyoruz.
Test ve değerlendirme
Uygulama ve altyapı davranışları kararlaştırılan kapsamda incelenir. Bulgular doğrulanır, etkilenen işlev ve iş etkisi birlikte değerlendirilir.
Rapor ve yeniden kontrol
Bulgular kanıt, öncelik ve uygulanabilir giderme önerileriyle teslim edilir. Düzeltmeler kararlaştırılan kapsamda yeniden kontrol edilir.
Projenin sonunda
- Pentest raporu
- Önceliklendirilmiş bulgular
- Giderme yol haritası
Örnek kullanım
Müşteri portalında hesaplar arası erişimi sınamak
İki test müşterisi için örnek belgeler tanımlanır. Test ekibi, bir hesabın yalnızca kendi belgelerine ulaşabildiğini yetkilendirilmiş ortamda sınar. Bulguyu iş etkisi ve düzeltmenin nasıl doğrulanacağıyla birlikte raporlar.
Karar verirken
Testin yetkili kapsamı ve durdurma koşulları açık mı?
Siber Güvenlik paketleri
Siber Güvenlik için çalışma seçenekleri.
Veri, entegrasyon ve teslim beklentilerini birlikte belirleyelim. Her paketin kapsamı yazılı teklifle netleştirilir.
Başlangıç
Kapsamı ve uygulanabilirliği birlikte netleştirelim.
Birlikte
belirleyelim.
belirleyelim.
Kapsamınıza özel teklif
- Yetkili kapsam ve varlık tanımı
- Güvenlik yapılandırması incelemesi
- Risklerin önceliklendirilmesi
- İyileştirme yol haritası
Popüler paket
Gelişim
Öncelikli bir senaryoyu sınırları belli bir çalışmayla doğrulayalım.
Birlikte
belirleyelim.
belirleyelim.
Kapsamınıza özel teklif
- Sınırları belirli web veya API pentesti
- Kimlik ve yetki kontrolleri
- Kanıtlı teknik bulgu raporu
- Düzeltme önerilerinin aktarılması
Profesyonel
Çözümü üretim ihtiyaçlarına ve kabul koşullarına göre geliştirelim.
Birlikte
belirleyelim.
belirleyelim.
Kapsamınıza özel teklif
- Birden fazla uygulama değerlendirmesi
- İş mantığı ve erişim senaryoları
- Düzeltme sonrası tekrar kontrolü
- Teknik ve yönetici özeti
Kurumsal
Çok ekipli ve özel gereksinimleri birlikte kapsamlandıralım.
Birlikte
belirleyelim.
belirleyelim.
Kapsamınıza özel teklif
- Kuruma özel test programı
- Altyapı ve uygulama kapsamı
- Kararlaştırılmış test pencereleri
- İyileştirme takibi ve raporlama
Proje paketleri kapsam seçeneklerini gösterir. Bedel, teslimler ve takvim yazılı teklifle netleşir.
Ücret ve kapsam koşullarını inceleyin
Bu paketler farklı proje kapsamlarını gösterir; sabit satış fiyatı değildir. Kapsam, varlık veya modül sayısı, entegrasyonlar, teslim takvimi ve kabul koşulları değerlendirilerek teklif hazırlanır. Üçüncü taraf lisansları, bulut ve model tüketimleri ayrıca belirtilir. Siber güvenlik testleri yalnızca yazılı yetki, kapsam ve test penceresiyle yürütülür. Teklif talebi ödeme veya otomatik abonelik oluşturmaz.
Kesin kapsam, ödeme para birimi, vergi ve hizmet koşulları yazılı teklifle netleşir.
Birlikte başlamadan önce.
Test ortamı veya canlı ortam için çalışma koşulları ayrı değerlendirilir. Teknik ekibin kullandığı bulgu takip sürecine uygun raporlama biçimi belirlenir.
Yeni bir uygulamayı kullanıma açmadan önce veya önemli bir sürüm değişikliği sonrasında güvenlik durumunu değerlendirmek istiyorsanız yetkili bir test kapsamı oluşturabiliriz. İş etkisi yüksek varlıkları birlikte önceliklendiririz.
Başlamak için ne hazırlamalıyız?
Yazılı test kapsamını, izin verilen sistemleri, deneme hesaplarını, zaman aralığını ve durdurma koşullarını netleştiririz. Teknik irtibat kişisini testten önce belirleriz.
Sonucu nasıl doğrularız?
Her bulgu için etkilenen işlevi ve doğrulama adımlarını teslim ederiz. Düzeltmelerden sonra kararlaştırılan kapsamda yeniden test yapar, kapanan ve açık kalan bulguları ayırırız.
Canlı kullanımdan sonra ne olur?
Düzeltmelerin durumu takip edilir ve açık kalan maddeler raporlanır. Yeni sürüm veya önemli altyapı değişiklikleri için tekrar değerlendirme kapsamı konuşulur.
Testler canlı ortamda mı yapılır?
Ortam seçimi, operasyonel koşullar ve testin kapsamına göre belirlenir. İzin verilen yöntemler, zaman aralığı ve durdurma koşulları çalışmadan önce yazılı olarak netleştirilir.
Bulgular teknik ekibe nasıl aktarılır?
Etkilenen işlev, doğrulama kanıtı, öncelik ve giderme önerisi birlikte raporlanır. Raporlama biçimi ekibin takip sürecine uyarlanabilir.
Düzeltmelerin yeterli olduğu kontrol edilir mi?
Kararlaştırılan yeniden kontrol kapsamında ilgili bulgular tekrar sınanır. Kapanan, devam eden ve ek inceleme gerektiren maddeler raporda ayrı gösterilir.
Hangi ek işlevleri birlikte geliştirebiliriz?
Web ve API erişim kontrolleri. Kaynak kodu veya yapılandırma incelemesi. Düzeltme sonrası bulgu doğrulaması. Bu seçenekler, mevcut altyapı ve erişim olanaklarına göre ayrıca kapsamlandırılır; her pakete otomatik olarak dahil değildir.