Siber güvenlik testleri
Zayıf noktaları başkası bulmadan siz bulun
Web uygulamaları, API'ler, entegrasyonlar ve bulut yapılandırmaları için yetkili ve kapsamı belirli güvenlik testleri; mühendislerinizin uygulayabileceği, yönetiminizin anlayabileceği bir dille raporlanır.
E-ticaret ve lojistik sistemleri müşteri adreslerini, pazar yeri token'larını ve kargo kimlik bilgilerini tutar. Açıkta kalmış tek bir uç nokta ya da unutulmuş bir yönetim sayfası hepsinin sızması için yeter. Yazılı bir kapsam içinde ve açık yetkinizle, bir saldırganın yapacağı gibi test eder; önce neyi düzeltmeniz gerektiğini tam olarak söyleriz.
Test edenler, üretim sistemlerini kuran ve işleten aynı mühendislerdir; bu yüzden bulgular genel tavsiyelerle değil gerçekçi düzeltmelerle gelir. Web ve API testlerinde OWASP yöntemlerini izler, her bulguyu elle doğrularız; otomatik tarayıcılar başlangıç noktasıdır, rapor değil.
Her çalışma yazılı bir raporla biter: yönetici özeti, riske göre sıralanmış bulgular, her biri için kanıt ve düzeltme adımları. Düzeltilen maddelerin yeniden testi dahildir.
Kapsam
- Web uygulaması sızma testi (OWASP Top 10 ve ötesi)
- API ve entegrasyon güvenlik testi (kimlik doğrulama, yetkilendirme, enjeksiyon, istek limitleri)
- Sunucu, konteyner ve bulut yapılandırması zafiyet değerlendirmesi
- TLS, güvenlik başlıkları, gizli anahtar yönetimi ve oturum yönetimi incelemesi
- Pazar yeri ve kargo kimlik bilgilerinin işlenme biçiminin incelenmesi
- Kanıtlı ve düzeltme adımlı önceliklendirilmiş rapor
- Düzeltilen bulguların yeniden testi
Nasıl çalışıyoruz
Bir test nasıl yürür
Kapsam ve yetki
Hedefler, zaman penceresi, istisnalar ve irtibat kişileri yazılı olarak kararlaştırılır. İmzalı yetki olmadan test başlamaz.
Test
Araç destekli elle test; anlaşmaya göre test ya da üretim ortamında, erişilebilirliğe özen göstererek.
Rapor
Riske göre sıralı bulgular; her biri kanıt ve somut düzeltmeyle. Kritik sorunlar sonda değil, anında bildirilir.
Yeniden test
Düzeltmeden sonra çözümleri doğrular, raporu güncelleriz; müşterilere ve denetçilere gösterecek kanıtınız olur.
Size uygun, eğer
Bu hizmet size uygun, eğer
- Bir müşteri portalı, API ya da pazar yeri ve kargo entegrasyonları dışarıya açıksa
- Bir müşteri, pazar yeri veya sigortacı güvenlik testi kanıtı istiyorsa
- Hızlı büyüdünüz ve kimse sistemin tamamına uçtan uca bakmadıysa
- Tarayıcı çıktısı değil, mühendislerin uygulayabileceği bir rapor istiyorsanız
Bir pazar yeri ya da müşteri denetiminden önce test mi gerekiyor?
Son tarihi ve kapsamdaki sistemleri söyleyin. Kapsam, tarih ve sabit fiyat önerelim.
Bize ulaşınFAQ
Sık sorulan sorular
Testler yasal ve güvenli mi?
Yalnızca sistem sahibinin yazılı yetkisiyle, kararlaştırılmış kapsam ve zaman penceresi içinde test ederiz. Yıkıcı teknikler ve hizmet engelleme, kontrollü ortamda açıkça istenmedikçe kapsam dışıdır.
Sonunda ne alırız?
Yönetici özeti, riske göre sıralı bulgular, her bulgu için kanıt, düzeltme rehberi ve düzeltmeler uygulandıktan sonra yeniden test onayı içeren yazılı bir rapor.
Bir test ne kadar sürer?
Tipik bir web uygulaması ve API değerlendirmesi, büyüklüğe göre başlangıçtan rapora bir ila iki hafta sürer. Kritik bulgular anında iletilir.
Bulduklarınızı da düzeltiyor musunuz?
İsterseniz evet. Sistemleri biz de kurup işlettiğimiz için düzeltmeleri uygulayabilir ya da geliştiricilerinizle birlikte çalışabiliriz.
Bir projeniz, bir entegrasyonunuz ya da yönetilecek bir deponuz mu var?
Ne inşa ettiğinizi anlatın. Bir iş günü içinde net bir sonraki adımla dönüyoruz.