Sızma Testi

Hizmet kesintisine yol açabilecek yöntemler kapsam dokümanında açıkça belirlenir ve yalnızca yazılı onayla, mesai dışı pencerelerde uygulanır. Üretim ortamında veri silme veya bozma amaçlı hiçbir işlem yapılmaz. Beklenmedik bir davranışta test durdurulur ve önceden belirlenen kişilerle derhâl iletişime geçilir.

Kara kutu testinde uzman hiçbir bilgi olmadan başlar ve dışarıdaki saldırganın görüşünü taklit eder; beyaz kutuda ise kaynak koda ve mimariye erişerek daha derin bulgu çıkarır. Sınırlı bütçeyle en geniş kapsamı görmek isteyen kurumlara genellikle gri kutu yaklaşımını öneriyoruz.

Yılda en az bir kez ve ayrıca büyük bir sürüm, altyapı değişikliği ya da yeni bir entegrasyon sonrasında test yaptırılmasını öneriyoruz. Sürekli geliştirme yapan ekiplerde tek başına yıllık test yeterli kalmaz; aradaki dönemde zafiyet taramasıyla desteklenmelidir.

Rapor teslimi sonrasında teknik ekibinizin sorularını yanıtlar, düzeltme yaklaşımı konusunda görüş veririz. Düzeltmelerin uygulanması ayrı bir çalışma kalemidir; talep hâlinde sistem ekibimizle birlikte biz de üstlenebiliriz.

Test sırasında gerçek kişisel verilere erişim gerekebilir; bu ihtimal kapsam dokümanında öngörülür. Erişilen veriler rapora aktarılmaz, örnekler maskelenir ve çalışma sonunda test ortamındaki kopyalar imha edilir. Gizlilik yükümlülüğü sözleşmeyle güvence altına alınır.

Evet. Zafiyet taraması otomatik araçlarla geniş yüzeyi hızlıca tarar ve olası açıkları listeler; sızma testinde ise uzman bu listeyi doğrular, birleştirir ve gerçekten nereye kadar gidilebildiğini gösterir. İkisi birbirinin alternatifi değil, tamamlayıcısıdır.