Zafiyeti Bul. Riski Azalt.

İkisini de yapıyoruz. Zafiyet taraması, kapsamdaki sistemlerde bilinen zafiyetleri ve yapılandırma hatalarını geniş ölçekte ve düzenli olarak tespit eder; sonuçlar uzmanlarımızca doğrulanır. Sızma testi ise belirli hedefler üzerinde bu zafiyetlerin gerçekten istismar edilip edilemeyeceğini ve bir saldırganın ne kadar ilerleyebileceğini derinlemesine sınar. Tarama hizmetlerimiz S, test hizmetlerimiz T koduyla listelenir; hangisinin ya da hangi birleşimin ihtiyacınıza uygun olduğunu kapsam görüşmesinde birlikte değerlendiririz.

Taramalar, üretim ortamını gözeten bir yoğunlukta ve sizinle birlikte belirlenen zaman pencerelerinde yürütülür. Hassas sistemler kapsam dışı bırakılabilir ya da daha düşük yoğunlukla taranabilir. Çalışma boyunca ekibinizle açık bir iletişim kanalı tutulur ve beklenmedik bir durumda tarama duraklatılabilir.

Kimlik doğrulamalı taramada, sizin sağladığınız yalnızca okuma yetkili bir hesapla sistemlere oturum açılarak yüklü yazılımlar ve yama seviyeleri doğrudan kontrol edilir. Bu yöntem, dışarıdan yapılan taramalarda görünmeyen eksik yamaları ortaya çıkarır ve yanlış pozitifleri azaltır. Zorunlu değildir, ancak iç ağ taramalarında önerdiğimiz yöntemdir.

Süre; varlık sayısına, kapsamdaki ortamlara ve belirlenen zaman pencerelerine göre değişir. Kapsam netleştikten sonra tarama, doğrulama ve raporlama adımlarının tarihlerini içeren bir çalışma planı sizinle paylaşılır.

Otomatik araçların ürettiği sonuçlar doğrudan rapora aktarılmaz. Bulgular; yanıt verileri, sürüm bilgileri ve gerektiğinde kontrollü testlerle manuel olarak doğrulanır. Doğrulanamayan sonuçlar raporda ayrı bir bölümde, gerekçesiyle birlikte belirtilir.

Rapor, yönetici özeti ve teknik bölümlerden oluşan bir PDF belgesi olarak teslim edilir. Bulgu listesi, kendi takip sistemlerinize aktarabilmeniz için tablo formatında ayrıca paylaşılır. Teslimin ardından bulguların ekibinizle birlikte ele alındığı bir sunum toplantısı yapılır.

Evet. İyileştirme çalışmalarınız tamamlandığında, kapatıldığı bildirilen bulgular yeniden test edilir ve her birinin güncel durumu bir doğrulama raporuyla belgelenir. Yeniden testin zamanlaması ilk çalışma planında birlikte belirlenir.

Çalışma başlamadan önce gizlilik sözleşmesi ve yazılı tarama yetkisi imzalanır. Bulgular ve raporlar yalnızca sizin belirlediğiniz kişilerle, şifreli kanallar üzerinden paylaşılır. Saklama süresi ve imha yöntemi çalışma başında sizinle birlikte kararlaştırılır.

Evet. Tek seferlik değerlendirmelerin yanı sıra aylık ya da üç aylık periyotlarla tekrarlanan tarama programları planlanabilir. Periyodik çalışmalarda raporlar, önceki dönemle karşılaştırmalı olarak yeni, devam eden ve kapatılan bulguları gösterir.

Evet. Sızma testi ekibimizde OSCP ve TSE Sertifikalı Sızma Testi Uzmanı belgeli uzmanlar bulunur; ekibin sahip olduğu diğer sertifikalar ana sayfadaki listede yer alır. Belgelerin kopyaları, teklif ya da tedarikçi değerlendirme sürecinde talep üzerine paylaşılır.

Bu testler, iç ağınıza bağlı ve bizim uzaktan erişebildiğimiz bir dizüstü bilgisayar üzerinden yürütülür. Bilgisayarın en az 16 GB bellek, 200 GB disk, 4 işlemci çekirdeği ve BIOS'ta açık sanallaştırma desteğine sahip olması gerekir. Kablosuz ağ testi için ayrıca Linux destekli bir Wi-Fi adaptörü gerekir; iki test birlikte yapılacaksa tek bilgisayar yeterlidir. Erişim yöntemi ve hariç tutulacak sistemler kapsam görüşmesinde birlikte belirlenir.

Demo sayfası, bizim hazırladığımız ve kasıtlı olarak açık içeren kısa örnek kodların yapay zekâ destekli bir ön analizini gösterir. Sayfaya kendi kodunuzu yükleyemezsiniz; ziyaretçi kodu işlenmez. Demo çıktısı otomatik bir ön analizdir ve uzman incelemesinin yerini tutmaz. Kaynak kod analizi hizmetimizde müşteri kodu üçüncü taraf yapay zekâ servislerine gönderilmez, analiz izole ortamda yürütülür ve bulgular uzmanlarca doğrulanır.