Web Uygulama Sızma Testi
Web siteniz, e-ticaret mağazanız ve müşteri panelleriniz için OWASP tabanlı, manuel ağırlıklı güvenlik testi.
Hizmetler
Raporlama: Yönetici Özeti ve Teknik Rapor
Bir güvenlik testinin değeri, raporunun ne kadar iyi anlaşıldığı ve uygulandığıyla ölçülür. Her çalışmayı iki ayrı hedef kitleye yönelik iki raporla tamamlıyoruz.
Yönetici özeti, teknik bilgi gerektirmeden riskin iş etkisini, genel güvenlik durumunu ve öncelikli kararları anlatır. Yönetim kuruluna veya müşterinize sunulabilir.
Teknik rapor her bulguyu tekrar adımları, kanıtları, CVSS v4.0 vektörü, etkilenen varlıklar ve somut düzeltme önerileriyle verir. Geliştirici ve sistem ekipleri doğrudan bu rapor üzerinden çalışabilir.
Neleri test ediyoruz?
- Yönetici özeti: genel risk durumu, ana bulgular ve öneriler
- Teknik bulgular: açıklama, etki, kanıt ve tekrar adımları
- CVSS v4.0 vektörü ve puanı; iş etkisine göre öncelik
- Standart eşleştirmesi: OWASP, MITRE ATT&CK, ISO 27001, KVKK
- Önceliklendirilmiş düzeltme planı
- Doğrulama testi sonrası güncel durum raporu
Nasıl çalışıyoruz?
Anlık bildirim
Kritik bir bulgu test sırasında hemen, güvenli bir kanaldan bildirilir.
Taslak rapor
Bulgular taslak raporla paylaşılır, teknik sorularınız yanıtlanır.
Sunum
Yönetim ve teknik ekip için ayrı sunum toplantıları yapılır.
Doğrulama raporu
Düzeltmeler yeniden test edilerek güncel durum belgelenir.
Teslim ettiklerimiz
- Yönetici özeti (PDF)
- Teknik rapor (PDF)
- Bulgu listesi (XLSX/CSV)
- Doğrulama testi raporu
Kimler için uygun?
- Yönetim kuruluna rapor sunan ekipler
- Müşteri veya denetçiye kanıt sunması gerekenler
- Bulguları iş takip sistemine aktaracak ekipler
Sık sorulan sorular
Raporlar nasıl teslim ediliyor?
Raporlar şifreli olarak teslim edilir; parola ayrı bir kanaldan iletilir. Çalışma kapsamında kopyalarını ne kadar süre saklayacağımızı birlikte belirleriz.
Rapor hangi dilde olur?
Türkçe, İngilizce veya Almanca. İsterseniz yönetici özeti ile teknik raporu farklı dillerde hazırlayabiliriz.
İlgili hizmetler
Mobil Uygulama Sızma Testi
Android ve iOS uygulamalarınız ile arka uç servisleri için OWASP MASVS tabanlı güvenlik testi.
API Sızma Testi
REST ve GraphQL API'leriniz için yetkilendirme, iş mantığı ve veri ifşası odaklı test.
Saldırganlardan önce siz görün.
Kapsamı birlikte netleştirelim; size uygun testi ve zaman planını içeren yazılı bir teklif hazırlayalım.