Bize otomatik araçlarla zafiyet analizi öneriyorlar — sızma testinin yerine geçer mi, yoksa başka bir şey mi?

Tarama araçları HTTP durum kodlarına ve bilinen CVE imzalarına bakar. Örneğin B2B portalınızda bir kullanıcının sepet tutarını negatif değere çekip sipariş onaylaması gibi iş mantığı açıklarını hiç bir otomatik araç yakalayamaz. Manuel test bu yüzden şart.

Müşterinizin sizden istediği şartnameyi kelimesi kelimesine okuyun. 'Penetration testing' mi yazıyor yoksa 'vulnerability assessment' mı? Eğer müşteri kurumsal ise otomatik tarama raporunu verdiğiniz gün sözleşmeyi önünüze geri koyup pentest isterler, 1.400 EUR boşa gider.

Karar vermeden önce şu sıralamayı izleyin: 1) Müşterinin uyumluluk ekibine örnek kabul ettikleri rapor formatını sorun. 2) Sunucunuzdaki işletim sistemi ve kütüphane güncellemelerini dahili ekiple tamamlayın. 3) Kalan bütçeyi sadece kritik API uç noktalarını kapsayan hedefli bi manuel teste yönlendirin.

Geçen yıl Madrid merkezli müşterimiz için benzer bir hataya düştük. 1.100 EUR verip otomatik tarama raporu sunduk. Denetim ekibi iki gün sonra 'bu sadece araç çıktısı, istismar kanıtı yok' diyerek reddetti. Mecburen üstüne 3.000 EUR daha verip manuel test yaptırdık.

Danışmanlık firmasının 1.400 EUR teklif ettiği şey muhtemelen ticari bir tarama yazılımında alan adınızı yazıp 'başlat' butonuna basmaktan ibaret... 40 sayfalık renkli grafikli bir PDF çıkarıp teslim edecekler. neyse buna o parayı vermeden önce açık kaynaklı araçlarla kendiniz de benzer bir tarama yapabilirsiniz.

Portalınızda ödeme altyapısı veya hassas kişisel veri tutuyor musunuz? Ayrıca müşterinizin tabi olduğu regülasyon tam olarak nedir? İspanya'daki bazı kamu ihaleleri ENS standardı gereği doğrudan akredite pentest raporu arar.

iki kavram çok sık karıştırılıyor, canınızı sıkmayın. otomatik tarama kan tahlili gibidir genel durumu gösterir ama sızma testi ise cerrahın müdahale edip asıl sorunu bulmasıdır. müşterinizi ikna etmek istiyorsanız cerrah şart.

bnc müşteriye doğrudan sorun sızma testi raporu mu bekliyorsunuz yoksa zafiyet taramaası yeterli mi diye. valla boşuna baştan 3500 euro harcamayın eğer sadee formalite bi tarama belgesi istiyorlarsa.

Takipteyim.

Tam zamanında bi konu.

Katılıyorum, hatta altını çizmek isterim. Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın. Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Kaydettim.

Haklısınız.

Aynı durumdayım o yüzden soruyorum. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Not olarak bırakayım lazım olur.

Kusura bakmayın da bu her durumda geçerli değil. Küçük bi deneme ile başlayın, tamamını bi anda bağlamayın.

İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Aynen öyle, üstelik bu kadar bilinmiyor. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Yanlışım varsa düzeltin.

katılıyorum.

Doğru.