Sıkça Sorulan Sorular
Bu sayfada Nokta Guard'ın sızma testi ve adli bilişim hizmetleri, proje süreci, gizlilik, fiyatlandırma ve raporlama hakkında en sık sorulan soruların yanıtlarını bulabilirsiniz. Sorular altı başlık altında gruplanmıştır ve her yanıt kendi başına anlaşılır şekilde yazılmıştır.
Sürükleyip bırakın veya tıklayın.01
Sızma Testi
Sızma testi nedir?
Sızma testi, sistemlerinizin yetkili uzmanlar tarafından gerçek saldırgan yöntemleriyle kontrollü biçimde test edilmesidir. Amaç, açıkları bir saldırgandan önce bulmak, istismar edilebilirliğini kanıtlamak ve nasıl kapatılacağını raporlamaktır.
Zafiyet taraması ile sızma testi arasındaki fark nedir?
Zafiyet taraması, bilinen açıkları otomatik araçlarla listeler ve çoğu zaman yanlış pozitif içerir. Sızma testinde ise uzmanlar bulguları manuel olarak doğrular, iş mantığı hatalarını arar ve açıkların birlikte kullanılarak ne kadar ilerlenebileceğini gösterir.
Sızma testi ne sıklıkla yapılmalı?
Genel öneri, en az yılda bir kez ve her büyük sistem veya uygulama değişikliğinden sonra test yaptırılmasıdır. BDDK, SPK, EPDK veya PCI DSS gibi düzenlemelere tabi kurumlarda sıklık ilgili mevzuat tarafından da belirlenebilir.
Kara kutu, gri kutu ve beyaz kutu test arasındaki fark nedir?
Kara kutu testte ekibe hedef hakkında bilgi verilmez; dışarıdaki bir saldırgan simüle edilir. Gri kutu testte kullanıcı hesabı gibi sınırlı bilgi paylaşılır, beyaz kutu testte ise mimari doküman veya kaynak koda erişim sağlanır. Bilgi arttıkça aynı sürede daha derin bir inceleme yapılabilir.
Sızma testi ne kadar sürer?
Süre kapsama bağlıdır. Net takvimi kapsam görüşmesinden sonra teklifte paylaşırız.
Test sırasında kritik bir açık bulunursa ne oluyor?
Kritik bir açık tespit ettiğimizde raporu beklemeden, kural setinde belirlenen irtibat kişinize hemen bildiriyoruz. Böylece acil bir risk için test bitimini beklemeden önlem alabilirsiniz.