Sertifikalar ve Yetkinlikler
Nokta Guard'ın sızma testleri, ulusal ve uluslararası sertifikalara sahip uzmanlar tarafından yürütülür. Testlerimizde OWASP, PTES ve NIST SP 800-115'i, dijital delil incelemelerinde ISO/IEC 27037 ilkelerini esas alıyoruz.
Sürükleyip bırakın veya tıklayın.
Ekibimizin sertifikaları
Sertifikalar tek başına yetkinliği göstermez; ancak uzmanın belirli bir alanda uygulamalı sınavlardan geçtiğini kanıtlar. Ekibimizdeki uzmanların sahip olduğu sertifikalar aşağıdadır.
- Ağ, Active Directory ve red team: OSCP, OSEP, CRTO, eCPTXv2
- Web uygulaması güvenliği: eWPTX / eWPTXv2
- Mobil uygulama güvenliği: eMAPT
- Genel etik hacking: CEH
- Ulusal personel belgeleri (TSE): Kıdemli Sızma Testi Uzmanı, Sertifikalı Sızma Testi Uzmanı
Kurumsal belgelerimiz
- ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi belgesi (belge görseli ve numarası, belge elimize ulaştığında eklenecek)
Hangi alanlarda yetkinliğimiz var?
- Web uygulaması ve API güvenlik testleri
- Mobil uygulama güvenlik testleri (Android ve iOS)
- İç ve dış ağ sızma testleri, Active Directory güvenlik değerlendirmesi
- Bulut ortamı güvenlik testleri
- Bilgisayar, mobil cihaz ve depolama birimlerinde adli bilişim incelemesi
- Delil bütünlüğünün korunması, adli imaj alma ve hash doğrulaması
Hangi standart ve rehberleri izliyoruz?
Tek bir standart her test türünü kapsamadığı için, hedef sisteme ve çalışma türüne göre aşağıdaki çerçeveleri esas alıyoruz.
- OWASP: Web uygulamalarında OWASP WSTG (Web Security Testing Guide), mobil uygulamalarda OWASP MASVS ve MASTG rehberlerine dayanan kontrol listeleri kullanıyoruz.
- PTES (Penetration Testing Execution Standard): Ön görüşmeden raporlamaya kadar sızma testi süreç aşamalarını tanımlamak için yararlanıyoruz.
- NIST SP 800-115: ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün bilgi güvenliği testi ve değerlendirmesine ilişkin teknik rehberidir; test planlama ve yürütme yapımızda referans alıyoruz.
- ISO/IEC 27037 uyumlu yaklaşım: Dijital delilin tanımlanması, toplanması, edinilmesi ve korunmasına ilişkin bu uluslararası rehberin ilkelerini adli bilişim incelemelerimizde esas alıyoruz.
- CVSS: Bulguların teknik önem derecesini, yaygın kabul gören Common Vulnerability Scoring System ile puanlıyoruz.
Yetkinliğimizi nasıl güncel tutuyoruz?
Ekibimiz yeni saldırı tekniklerini ve araçlarını düzenli olarak laboratuvar ortamında deniyor, öğrendiklerini iç eğitimlerle paylaşıyor. Edinilen her yeni sertifika bu sayfada güncellenir.
Sıkça Sorulan Sorular
Sızma testi yapan uzmanların hangi sertifikalara sahip olması beklenir?
Sızma testinde uygulamalı sınav içeren sertifikalar, uzmanın gerçek bir ortamda açık bulup istismar edebildiğini gösterdiği için değerlidir. Ekibimizin sahip olduğu sertifikaları bu sayfada alan bazında listeliyoruz.
Testlerinizde hangi metodolojiyi kullanıyorsunuz?
Web ve mobil testlerde OWASP rehberlerini, süreç yapısında PTES ve NIST SP 800-115'i esas alıyoruz. Bulguları CVSS ile puanlıyor, yönetici özeti ve teknik ayrıntı içeren bir raporla sunuyoruz.
Adli bilişim incelemelerinde hangi standart esas alınıyor?
İncelemelerimizde dijital delilin toplanması ve korunmasına ilişkin ISO/IEC 27037 ilkeleriyle uyumlu bir yaklaşım izliyoruz. Delil zinciri kaydı ve hash doğrulaması bu yaklaşımın temel parçalarıdır.