BT · Penetrasyon testi

Penetrasyon testi yalnızca açık bulmak değil; iş etkisini göstermek ve düzeltmeyi doğrulamaktır

Yetkili ve sınırları belirlenmiş kapsamda saldırı yüzeyini, teknik açıkları ve yapılandırma risklerini kanıta dayalı biçimde değerlendiriyoruz.

Test Kapsamını Belirle Kapsamı İncele

iyibilisim://penetrasyon-testiaktif

01YetkiOnaylı ve sınırlı kapsam
02KanıtTeknik olarak doğrulanmış bulgu
03DüzeltmeYeniden test ile kapanış

01
Kapsam ve izin
02
Keşif ve test
03
Raporlama
04
Yeniden doğrulama

30 saniyede

Bir saldırgan gibi düşünen uzmanlar sisteminizi izinli olarak dener; açıklar sizden önce kimse bulmadan raporlanır ve kapatılır.

Test kapsamı

Testi hedef, yetki ve iş etkisiyle birlikte planlıyoruz.

İncelenecek sistemler, test zamanları, izinler ve durdurma koşulları başlamadan önce yazılı olarak netleştirilmelidir.

Dış Saldırı Yüzeyi

İnternete açık IP, alan adı, servis ve uzaktan erişim noktalarının değerlendirilmesi.

Web Uygulamaları

Kimlik doğrulama, oturum, girdi kontrolü ve yetkilendirme risklerinin test edilmesi.

İç Ağ

Yetkili iç ağ senaryosunda segmentasyon, servis ve erişim risklerinin incelenmesi.

Kimlik & Yetki

Zayıf parola, ayrıcalık, rol ve hesap güvenliği problemlerinin değerlendirilmesi.

Yapılandırma

Güvensiz varsayılanlar, açık servisler ve yanlış güvenlik ayarlarının tespit edilmesi.

Yeniden Test

Düzeltilen bulguların kapandığının kontrollü biçimde yeniden doğrulanması.

Uygulama standardı

Penetrasyon testinde dört temel güvenlik ilkesini uygularız.

Yazılı ve sınırlı yetki

Hedefler, yöntemler, zaman aralığı ve durdurma koşulları test öncesinde onaylanır.

Kanıta dayalı bulgu

Her bulgu teknik kanıt, etkilenen varlık ve tekrar üretim bilgisiyle kayıt altına alınır.

İş etkisine göre öncelik

Teknik önem, erişilebilirlik ve operasyon etkisi birlikte değerlendirilir.

Düzeltme doğrulaması

Yapılan iyileştirmeler yeniden test edilerek riskin gerçekten kapandığı doğrulanır.

Nasıl çalışır?

Keşiften takibe kadar kontrollü bir uygulama süreci izleriz.

Mevcut yapı ve gerçek ihtiyaç görülmeden ürün veya ayar kararı verilmez; uygulama sonrası test, kayıt ve takip tamamlanır.

01
Kapsam ve izin
Hedef sistemler, yetkiler, test penceresi, iletişim ve durdurma koşulları belirlenir.
02
Keşif ve test
Saldırı yüzeyi ve seçilen senaryolar kontrollü teknik testlerle değerlendirilir.
03
Raporlama
Bulgular kanıt, risk, iş etkisi ve uygulanabilir düzeltme önerisiyle raporlanır.
04
Yeniden doğrulama
Düzeltilen kritik bulgular yeniden test edilir ve kapanış durumu kaydedilir.

teknik-ekip.txt

Teknik çerçeve

›Dış ağ, iç ağ, web uygulaması ve kablosuz ağ testleri
›Kapsam ve kurallar (rules of engagement) yazılı olarak önceden belirlenir
›Bulgular risk derecesine göre sınıflandırılır (ör. CVSS)
›Yönetici özeti + teknik rapor + kapatma önerileri
›Düzeltmeler sonrası doğrulama testi

satin-alma.txt

Teklifte neler var?

OKTeklif öncesi ücretsiz keşif veya ön görüşme
OKTeklif kapsam bazlıdır: IP/uygulama sayısı ve test türüne göre
OKTeslimatta yapılanların yazılı kaydı ve kabul kontrolü
OKSonrası için bakım ve destek seçeneği; müdahale süreleri sözleşmede yazılı

Teklif talep edin

risk-taramasi.log

Görünmeyen riskler

Belirsiz kapsam veya yalnızca otomatik taramaya dayanan çalışma gerçek riski doğru göstermeyebilir.

Aşağıdaki durumlar varsa sistem çalışıyor görünse bile güvenlik, süreklilik veya operasyon riski taşıyabilir.

WARNYetki ve kapsam net değilse üretim sistemlerinde beklenmeyen etki oluşabilir.
WARNYalnızca otomatik tarama sonuçları yanlış pozitif veya eksik değerlendirme üretebilir.
WARNBulgunun iş etkisi açıklanmazsa düzeltme önceliği doğru belirlenemez.
WARNTeknik kanıt ve tekrar adımı olmayan raporlar uygulanabilir olmaz.
WARNDüzeltme sonrası yeniden test yapılmazsa riskin kapandığı varsayımda kalır.
WARNKritik bulgular için sorumlu ve hedef tarih belirlenmezse açıklar uzun süre devam eder.

teslimatlar.log

Net çıktılar

Süreç sonunda teslim edilen net çıktılar

İnceleme ve uygulama sonunda neyin değiştiği, hangi riskin kaldığı ve sonraki adımın ne olduğu görünür hale gelir.

OKOnaylı test kapsamı ve iletişim planı
OKEtkilenen varlık ve saldırı yüzeyi listesi
OKKanıtlı teknik bulgu raporu
OKRisk ve iş etkisine göre önceliklendirme
OKUygulanabilir düzeltme önerileri
OKYeniden test ve bulgu kapanış durumu

Net sonraki adım

Test edilecek sistemleri ve iş etkisini birlikte netleştirelim.

Hedefleri, izinleri ve beklenen çıktıları belirleyerek kontrollü bir penetrasyon testi kapsamı oluşturalım.

Test Kapsamını Belirle İletişime Geç