Dün sızma testi raporunu aldım. Okumaya çalışırken kafam karıştı. neyse bazı açıklıklara 'Low' bazılarına 'Medium' sonunda iki tane de 'High' risk yazıyor.
Mesela birinde 'SQL injection possible' yazıyor diğerinde 'outdated SSL version'. Biri çok ciddi görünüyor ama ikisi de aynı 'high' risk diye. Kaç tane açıklığı düzeltmeliyim?
Yazılımcıya gönderseydim de 'bu ne demek' diye tartışıyoruz. ya biri diyor 'ciddi deil' diğeri diyor 'siteyi kapatmalı'. Raporu nsl yorumlamam gerekiyor?
Risk seviyelendirmesi CVSS standardına dayanır. 'High' risk demek, eğer açıklık kullanılırsa ciddi hasara yol açabileceği anlamına gelir.
SQL Injection: Veritabanı tamamen ele geçirilebilir, müşteri verileri çalınabilir — kesinlikle High. Eski SSL versiyonu: şifrelenmiş bağlantı zayıf olabilir, yine de çözülmeli.
Öncelik: 1) High risk hepsi en kısa sürede, 2) Medium risk — 1 ay içinde, 3) Low risk — backlog'a ekle.
sql injection is big deal bağlntı şifreleme falan düşüen sayılır ve açıkçası ben olsam high riskleri bu hafta yapardım
Raporunuzda 'executive summary' sayfası vardır. Sayfanın üstünde kaç tane High, kaç tane Medium yazılır. Oradan başla.
Bazı firmalar risk skorlarını suni yüksek tutup 'tekrar test' ücretini kasarlar. SQL injection yazıyorsa kodu açıp kontrol et var mı yok mu.
Risk yönetimi çerçevesinde, High risk gelen açıklıkların kapatılması yasal uyum gereksinimidir. Siber sigorta poliçeniz varsa bile açıkça uyarılan açıklıkları kapatmadığınız takdirde sigorta kapsamı iptal edilebilir.
Bende tam tersi oldu, o yüzden yazıyorum. Acele karar, altı ay sonra düzeltilen karar oluyor.
Kolay gelsin.
İki yıl önce aynısını yaşadım. Yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.
Bu kdr, uzattıysam kusura bakmayın.
Doki · Log yönetimi kurulumu · 2024
İki yıl önce aynısını yaşadım. Kayıt tutmayan hiçbi süreç düzelmiyor çünkü neyi düzelteceğinizi bilmiyorsunuz.
Tecrübeyle sabit.
Üç ayrı görüş çıktı hepsi birbirini tamamlıyor. bu arada zaman kaybının çoğu onay bekleyen işlerde birikiyor.
Ben olsam bu yoldan giderdim.
burayya kadar söylenenleri özetleyeyim. yani herkesin yaptığı şey, doğru olduğu anlamına gelmiyor.
klooay gelsin.
Doki · Arayüz tasarımı · 2026
Geçen yıl neredeyse aynısını yaşadık. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.
Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor bunu geç öğrendim. Umarım işinize yarar.