Web ve API testleri
Giriş işlemlerini, kullanıcı izinlerini, veri girişlerini ve uygulamanın çalışma kurallarını belirlenen alanlarda inceliyoruz. Testin ayrıntısı; sağlanan erişime, uygulamanın yapısına ve anlaşılan süreye bağlı.
PIXEL DEV / Uygulama güvenliği
Riskleri görün, önce neyi düzelteceğinizi bilin.
Güvenlik incelemesinin sonunda ekibiniz neyi, neden ve nasıl düzelteceğini bilmeli. Web uygulamalarını, API’leri ve ilgili altyapıyı izin verilen sınırlar içinde test ediyor; bulguları, olası etkilerini ve düzeltme önerilerini açıklıyoruz.
SİZE UYGUN MU?
İhtiyacınız olan yerden başlayalım.
Yeni sürüme hazırlanan, mevcut uygulamasını kontrol ettirmek isteyen veya bir güvenlik sorununu araştıran ekiplerle çalışıyoruz. Testten önce sistemleri, izinleri, takvimi ve raporda nelerin yer alacağını netleştiriyoruz.
HİZMET
Neler yapıyoruz?
Bulut yapılandırma incelemesi
Teklife dahilse erişim kurallarını, gizli anahtarların yönetimini, ortamların birbirinden ayrılmasını veya Kubernetes ayarlarını inceliyoruz. Hangi düzeltmeden kimin sorumlu olduğu anlaşılsın diye uygulama ve altyapı bulgularını ayrı sunuyoruz.
Geliştirme sürecinde güvenlik kontrolleri
Güvenlik kontrollerini geliştirme ve yayına alma süreçlerinize nasıl dahil edebileceğinize bakıyoruz. Otomatik araçlardan yararlansak da bulguları uygulamanızın nasıl çalıştığını dikkate alarak değerlendiriyoruz.
Raporlama ve iyileştirme
Bulduğumuz sorunu, hangi koşullarda ortaya çıktığını ve nasıl düzeltilebileceğini açıklıyoruz. Ayrıca anlaşılırsa, düzeltmelerden sonra belirlenen alanlarda yeniden test yapabiliyoruz.
SOMUT BİR BAŞLANGIÇ
Önce neye ihtiyacınız olduğunu konuşalım.
Neyi kontrol ettirmek istediğinizi ve ekibinizin ne tür bir rapora ihtiyaç duyduğunu konuşalım. Aşağıdaki rehberlerde hazırlık adımlarını ve güvenlik incelemeleri arasındaki farkları bulabilirsiniz.
NASIL ÇALIŞIYORUZ?
Adım adım birlikte ilerliyoruz.
Yazılı izinleri, test sınırlarını, erişimi ve iletişim kişilerini doğruluyoruz.
Belirlenen sistemleri test ediyor, bulguları yeniden kontrol edilebilecek teknik kanıtlarla belgeliyoruz.
Öncelikleri ekibinizle değerlendiriyor, gerekiyorsa düzeltme ve tekrar test için plan yapıyoruz.
KAPSAM VE FİYATLANDIRMA
Yapılacakları ve bütçeyi baştan konuşalım.
Fiyatı; uygulamanın boyutuna, sağlanan erişime, testin ayrıntısına ve raporlama ihtiyaçlarına göre hazırlıyoruz.
SIK SORULAN SORULAR
Başlamadan önce.
Ücretsiz web sitesi taraması bir sızma testi mi?
Hayır. Ücretsiz taramada yalnızca dışarıdan görülebilen bilgiler kontrol edilir. Sızma testi ise hedefleri, yöntemleri ve raporlaması ayrıca belirlenen, yazılı izinle yürütülen bir çalışmadır.
Test, uygulamanın güvenli olduğunu garanti eder mi?
Hayır. Bulgular, yalnızca incelenen alanları ve sistemin test sırasındaki durumunu yansıtır. Sonradan yapılan değişiklikler, test dışındaki alanlar ve yeni açıklar nedeniyle güvenlik kontrollerinin sürmesi gerekir.
Tekrar test dahil mi?
Hangi takip çalışmalarının dahil olduğunu teklifte belirtiyoruz. Tekrar test yapılacaksa bulguları, güncellenen ortamı ve takvimi önceden birlikte netleştiriyoruz.