Merhaba ben ümit 18 yaşındayım ve yazılım geliştirme ile uğraşıyorum.
Sızma testi / Penetrasyon Testi, şirketinizin bilişim sisteminin hacker saldırılarına karşı ne kadar korunduğunu kontrol etmeyi sağlayan testlerdir. İç ve dış ağ sistemleri, veri tabanları, web ve mobil uygulamalarının daha güvenilir hale getirilmesi için yasal ve yetkili kişilerce yapılan testlerdir. Sızma testi / penetrasyon testi, sisteme yönelik potansiyel tehditlerin bir bütün olarak etkisiz hale getirilmesine yardımcı olabilir.
Sızma testi / penetrasyon testi ile gerçek bilgisayar korsanlarının eylemlerini simüle ederek web sitenizdeki güvenlik açıklarını, kurumsal altyapınızı, mobil uygulamalarınızı ve diğer tüm BT sistemleri test edilir. Sistemin izinsiz girişlere karşı savunmasız olan alanlarını tanımlamak, yetkisiz ve kötü niyetli kullanıcılardan veya kuruluşlara karşı güvenlik tedbirleri almak için kullanılır.
Neden Sızma Testi / Penetrasyon Testi Yaptırmalıyız?
BT altyapısında Güvenlik seviyesini belirleyen birçok ayarlamalar mevcuttur. Siz ne kadar da tüm güvenlik kurallarını yerine getirdiğinizi düşünseniz dahi saldırganların sisteminize zarar vermek için kullanacakları yöntemlerin sonu yoktur.
Gözünüzden kaçabilecek ya da hackerların (yetkisiz ve kötü niyetli kişilerin) yeni tekniklerine karşı ileride daha büyük sorunların ortaya çıkmasına meydan vermemek için sisteminizi Siber Yazılım uzmanlarına test ettirmekte fayda vardır.
Sızma testi Süreçleri / Penetrasyon Testi Süreçleri şunları içerir:
- Pasif bilgi toplama;
- Port tarama;
- Ağ ekipmanı türleri ve tanımı;
- Ağ altyapısında kullanılan işletim sistemi türlerinin belirlenmesi;
- Ağ altyapısında bitişik çevre birimlerinin türleri;
- Özel cihaz türlerinin ve kombinasyonlarının tanımlanması;
- Alınan bilgilerin toplanması ve analizi;
- “Giriş noktalarının” tanımı;
- Saldırı vektörlerinin tanımı;
- Sızmaya teşebbüs;
- Güvenlik açıklarının tespiti;
- Alınan vektörlerin doğrulanması;
- Kritik güvenlik açıkları için çözüm önerileri;
- Rapor (KVKK, GDPR, BDDK, TSE, PCI DSS ISO 27001 standartlarına uygun) yazımı.
FullDev © 2023