Sızma Testi

Web uygulamaları, API'ler, mobil uygulamalar ve ağ altyapılarındaki güvenlik açıklarını, gerçek saldırganların kullandığı tekniklerle tespit ediyoruz.

Neden Sızma Testi?

Otomatik tarama araçları güvenlik açıklarının sadece bir kısmını bulabilir. Gerçek bir saldırgan gibi düşünen uzman ekibimiz, iş mantığı hatalarından karmaşık saldırı zincirlerine kadar araçların kaçırdığı kritik açıkları ortaya çıkarır.

Ekibimiz PayPal ve MasterCard gibi şirketlerin sistemlerinde açık bulup bildirmiş, 7 CVE keşfetmiş ve Google Güvenlik Onur Listesi'nde tanınmış araştırmacılardan oluşmaktadır. Sızma testi hizmeti arayan kurumlar için, sektörde pentest olarak da bilinen bu çalışmayı uçtan uca yürütüyoruz.

Hangi Sistemleri Test Ediyoruz?

Sızma testi tek bir çalışma değildir; hedef sisteme göre yöntem değişir. Kapsamınıza göre aşağıdaki testlerin tamamını veya bir kısmını yürütüyoruz.

Web Pentest

Web uygulamalarınıza yönelik sızma testi. OWASP Top 10, oturum yönetimi, yetkilendirme ve iş mantığı kontrolleri.

Mobil Sızma Testi

iOS ve Android uygulamalarında mobil pentest. Yerel veri saklama, sertifika doğrulama ve API iletişimi analizi.

Ağ Sızma Testi

İç ve dış ağ altyapınızın test edilmesi. Segmentasyon, lateral movement ve yetki yükseltme senaryoları.

Kablosuz Ağ Sızma Testi

Kurumsal kablosuz ağlarınızın güvenliği. WPA2/WPA3 yapılandırması, rogue access point ve misafir ağı izolasyonu.

API Testi

REST, GraphQL ve SOAP API güvenlik testleri. Kimlik doğrulama, yetkilendirme ve veri sızıntısı kontrolleri.

Sosyal Mühendislik

Phishing simülasyonları ile insan katmanının test edilmesi. Ayrı bir hizmet olarak da sunulur.

Test Yaklaşımları

Ne kadar bilgiyle başladığımız, testin neyi ortaya çıkaracağını belirler. Üç yaklaşımdan hangisinin uygun olduğuna kapsam görüşmesinde birlikte karar veriyoruz.

Black Box

Sıfır bilgi ile gerçek saldırgan simülasyonu. Dışarıdan görünen saldırı yüzeyini ölçer.

White Box

Kaynak kod erişimi ile derinlemesine analiz. En kapsamlı yaklaşımdır.

Gray Box

Kısmi bilgi ile yetkili kullanıcı perspektifi. Yetki aşımı senaryoları için idealdir.

Sızma Testi Fiyatları Nasıl Belirlenir?

Sabit bir liste fiyatı yayınlamıyoruz, çünkü tek bir web uygulaması ile onlarca sistemi olan bir kurumun kapsamı aynı değildir. Pentest fiyatları üç değişkene bağlıdır: test edilecek varlık sayısı, seçilen yaklaşım (black box, gray box veya white box) ve kaynak kod erişiminin olup olmadığı.

İlk teknik değerlendirme görüşmesi ücretsizdir. Kapsamı birlikte netleştirdikten sonra 48 saat içinde sabit fiyatlı teklif sunuyoruz ve proje sırasında ek kalem çıkarmıyoruz. Düzeltme sonrası doğrulama testi de ücrete dahildir.

Testi KVKK veya ISO 27001 denetimi için yaptırıyorsanız, raporun denetimde nasıl kanıt olarak kullanıldığını KVKK sızma testi sayfamızda ayrıntılı anlattık.

Bir projede aşama aşama ne olduğunu Sızma Testi Aşamaları yazısında, teslim edilen raporda neye bakmanız gerektiğini Sızma Testi Raporu Nasıl Okunur? yazısında anlattık. Şartnamenizde belgeli firma şartı geçiyorsa, bunun ne anlama geldiğini yetkili firma yazımızda açıkladık.

Metodoloji

  1. 01 Kapsam belirleme ve hedef tanımlama
  2. 02 Pasif ve aktif keşif (reconnaissance)
  3. 03 Zafiyet tarama ve analiz
  4. 04 Manuel sömürü ve ilerleme (exploitation & post-exploitation)
  5. 05 Bulguların doğrulanması ve etki analizi
  6. 06 Detaylı raporlama ve çözüm önerileri
  7. 07 Düzeltme sonrası doğrulama testi
Bizi Arayın WhatsApp