Penetrasyon testi istediler — sızma testinden farkı ne, hangisini yaptırayım?

Yıllardır değişmeyen sektör taktiği; Türkçe yazınca 35 bin lira, havalı yabancı terimle yazınca 65 bin lira. Bir de yanına 'ethical hacking' kalemi ekleselerdi herhalde 100 bine tamamlarlardı o faturayı. O teklifi veren yerden hızlıca uzaklaşın derim.

Sektördeki gerçek ayrım araç taraması ile manuel sömürü (exploitation) arasındadır. Otomatik taramada araç portları yoklar ve rapor döker. Penetrasyon testinde ise uzman etik hacker, bulduğu zafiyeti sonuna kadar dener. Müşteriniz mutlaka doğrulama ve yetki yükseltme adımlarını içeren sızma testi raporunu isteyecektir.

Müşterinizin ilettiği denetim şartnamesinde tam olarak hangi standart yazıyor? Genelde kurumsal firmalar TSE belgeli sızma testi veya belirli bi metodoloji şartı koşar. Ayrıca test edilecek toplam kaç adet dış IP ve iç sunucunuz var?

Biz de benzer bir tedarikçi denetiminden geçtik. 16 dış IP ve 2 web portalımız için sızma testi hizmeti aldık. 38.000 TL ödedik, çalışma 4 iş günü sürdü ve bize 32 sayfalık kanıtlı bir teknik rapor sundular. Ana sanayi bu raporu sorunsuz onayladı.

Görüşeceğiniz yeni firmalara şu üç soruyu sorun: 1) Test manuel doğrulama içeriyor mu, 2) Kapsamdaki sistem sayısı nedir, 3) Bulguları kapattıktan sonra ücretsiz doğrulama testi (re-test) yapıyor musunuz? Bu sorulara net yanıt verenle ilerleyin.

ikisi tamamen ayni sey hocam. iste sirf kulaga daha yabanci ve kurumsal geliyor diye ayri fiyat yazmislar sakin o yuksek rakami odemeyin. baska iki fimadan daha teklif alin ne demek istedigimi goreceksiniz

Raporu alırken şuna dikkat edin: Test bitince rapordaki zafiyetleri düzeltmeniz için size 15-30 gün süre verilir. Açıkları kapattıktan sonra firmanın gelip 'açıklar giderilmiştir' diye son bir kapanış raporu yazması gerekir. Teklif alırken bu doğrulama testinin ücrete dahil olduğundan emin olun.

peki bu testi yaparken şirket sistemlerimizin çökmesi ya da üretimin aksaması gibi bi risk var mı?? yani bizzim muhasebe sunucusu kilitlenirse bütn fatura kesme işşleri durur çünkü

Yanlış anlamadıysam şunu diyorsunuz: Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor.

İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor. ya benim görüşüm bu, kesin doğru diye yazmıyorum.

Teşekkür ederim çok işime yaradı. Kayıt tutmayan hiç bi süreç düzelmiyor çünkü neyi düzelteceğinizi bilmiyorsunuz.

İnsanlar süreci değl alışkanlığı savunur... Direnç oradan gelir... Benim görüşüm bu kesin doğru diye yazmıyorum.

Bu başlığı açtığınız iyi olmuş.

katılıyorum. işte envanter çıkarmadan alınan önlem görmediğiniz kapıyı açık bırakıyor.

not olarak bırakkayım lazım olur.

buna katılıyorum. kayıt tutmayan hiçbi süreç düzelmiyor çünkü neyi düzelteceğinizi bilmiyorsunuz.

kararı geri almak ne kadar zorsa, o kdr yavaş verin.. ama işte sorunuz olursa yazın, elimden geldiğince cevaplarım.

Uzun süre bu işle uğraştım. Olayların çoğu zafiyetten değil sızmış bir paroladan başlıyor.

Bu başlık arşivlik. Tek bir önleme güvenmeyin; katman katman gidin.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Tersini savunacağım, kızmayın. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Başka türlü yapan varsa onu da merak ederim.

penetrasyon testi nedir tarafında bu kadar net konuşmak zor bence. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Not olarak bırakayım, lazım olur.

konuyu toparlayayım çünkü birkaç farklı cevap verildi. bi konuda üç farklı cevap alıyorsanız soru ynlış sorulmuştur.