Web Uygulama Sızma Testi
Web uygulama sızma testi, otomatik taramanın yakalayamadığı iş mantığı hatalarını, yetkilendirme açıklarını ve zincirlenebilen zafiyetleri ortaya çıkarır. Test, kara kutu ya da beyaz kutu yaklaşımıyla, uygulamanın gerçek iş akışları üzerinde yürütülür.
Hizmet ayrıntıları
Kapsam, yaklaşım ve teslim edilenler
Web uygulamalarınız ve API'leriniz, farklı yetki seviyelerindeki kullanıcı profilleriyle ve ağırlıklı olarak manuel yöntemlerle derinlemesine test edilir.
Kapsam
- 01Web uygulamaları, yönetim panelleri ve API uç noktaları
- 02Kimlik doğrulama, oturum yönetimi ve parola süreçleri
- 03Yetkisiz, standart ve yetkili kullanıcı profilleriyle erişim kontrolü
- 04Enjeksiyon ve girdi doğrulama zafiyetleri
- 05İş mantığı ve akış atlatma hataları
- 06Dosya yükleme, yönlendirme ve istemci tarafı güvenlik
Yaklaşım
Uygulamalar, ortamlar ve test yaklaşımı kapsam aşamasında netleştirilir. Kara kutu testte uygulamaya dışarıdan bir kullanıcı gibi yaklaşılır; beyaz kutu testte mimari bilgi ve gerektiğinde kaynak koda erişimle daha derin bir inceleme yapılır.
Kullanıcı profilleri
Test için yetkisiz, standart ve yetkili kullanıcı profillerine ait hesaplar istenir. Böylece bir kullanıcının görmemesi gereken verilere ya da işlemlere erişip erişemediği sınanır.
Kontrollü çalışma
Dizin taraması ve otomatik tarayıcılar yoğun kayıt ürettiği için bu çalışmalardan hariç tutulacak sunucular önceden belirlenir. Mümkün olduğunda testler, üretime eş bir test ortamında yürütülür.
Referanslar
Her bulgu ilgili OWASP kategorisi ve CWE numarasıyla eşleştirilir; geliştiricilerinizin sorunu yeniden üretebilmesi için adımlar ve örnek istekler eklenir.
Teslim edilenler
- Uygulama bazında bulgu raporu
- İstek ve yanıt örnekleriyle istismar kanıtları
- Geliştirici ekipler için düzeltme önerileri
- Yeniden test sonrası doğrulama raporu
Kapsamı ve zamanlamayı ilk görüşmede birlikte netleştiriyoruz.
Güvenlik Testi Talep EdinDiğer hizmetler
Zafiyet taraması
Bir sonraki adım
Kapsamı Birlikte Belirleyelim.
İlk görüşmede varlıklarınızı, zaman pencerelerini ve çalışma kurallarını birlikte netleştiriyoruz. Hiçbir tarama ya da test, yazılı onayınız olmadan başlamaz.