Cihazda saklanan veri
Oturum belirteçleri, kişisel veriler ve önbelleğe alınan dosyalar güvenli depoda mı, düz dosyada mı tutuluyor? Yedeklere ve ekran görüntülerine sızan bilgileri de kontrol ederiz.
DOKI / Siber Güvenlik
Mobil güvenliği
Android ve iOS uygulamanızı cihazın içinden ve ağ tarafından inceliyoruz: hangi izinleri istiyor, veriyi cihazda nasıl saklıyor, sunucuyla nasıl konuşuyor? Bulgular, mağaza gönderiminden önce kapatabileceğiniz sırayla raporlanır.
- Uygulama izinleri
- Veri akışı
- Depolama incelemesi
- Risk tablosu
01 / Bu hizmette neler var
Uygulamanın göstermediği üç katman.
Sunucuyla konuşma
Trafiği araya girerek izler; şifrelemenin, sertifika doğrulamanın ve API yetkilendirmesinin bir başkasının hesabına geçmeye izin verip vermediğini deneriz.
İzinler ve uygulama paketi
İstenen her iznin bir gerekçesi olmalıdır. Paketin içine gömülü anahtarları, hata ayıklama kalıntılarını ve tersine mühendisliğe karşı korumayı da inceleriz.
02 / Nasıl işliyor
İncelemenin dört katmanı
Ekranda görünenle sunucuda olanın arasında dört katman vardır; her birinin kendi riskleri ve kendi testleri bulunur.
Uygulama ve izinler
Ağ trafiği
Sunucu API'si
Cihaz içi depolama
03 / Kapsam
Kapsamı birlikte belirleyelim.
Kapsamı, teslimatları ve kabul ölçütlerini ilk görüşmede birlikte netleştiririz. Yazılı teklif bu kapsamı kalem kalem gösterir; kapsam değişirse teklif de yeni sürümle güncellenir.
Yalnızca açıkça yetkilendirilmiş varlıklar ve kararlaştırılmış kapsam değerlendirilir.
Teslimatlar
- 01Uygulama izinleri
- 02Veri akışı
- 03Depolama incelemesi
- 04Risk tablosu
04 / Süreç
Adım adım nasıl ilerliyoruz.
Her adımın sonunda elinizde somut bir çıktı olur; bir sonraki adıma onayınızla geçeriz.
- 01
Kapsam
Hedefi, sınırları ve kabul ölçütlerini birlikte yazılı hâle getiririz.
- 02
Değerlendirme
Mevcut durumu belirlenen ölçütlere göre değerlendirir, eksikleri kanıtıyla not ederiz.
- 03
Raporlama
Yapılanı, sonucu ve sıradaki adımı sade bir raporla paylaşırız.
- 04
Yeniden test
Düzeltilen bulguları yeniden dener, kapandığını kanıtıyla doğrularız.
05 / Kapsam
Bu hizmette uygulanan test kategorileri
Hangi kategorilerin uygulanacağı hedefinize ve kapsamınıza göre birlikte belirlenir.
Mobil katman
Android ve iOS uygulamanızı hem kodu üzerinden hem de çalışırken inceleriz.Kategori sayısı: 1- 89
Android ve iOS uygulama güvenlik analizi (statik ve dinamik)
Uygulamanızı hem kodu üzerinden hem de çalışırken inceleriz: cihazda veri saklama, ağ trafiği, kimlik doğrulama ve uygulamanın kendini koruması.
Rakamlar otomatik güvenlik motorlarımızdaki kontrol sayılarıdır. Her testte bütün kategoriler çalıştırılmaz; hedefinize ve kapsamınıza uygun olanlar seçilir.
Her test yazılı izninizle ve birlikte belirlediğimiz kapsam içinde uygulanır. Hizmeti kesintiye uğratabilecek testler ve sosyal mühendislik yalnız ayrıca yazılı onayla planlanır. Hiçbir test sistemin tamamen güvenli olduğunu kanıtlamaz; bulunanları ve bulunmayanları açıkça raporlarız.
06 / Karar bilgileri
Teklif istemeden önce bilmeniz gerekenler.
Neyin dahil olduğu, sizden ne istendiği, süre ve ödeme tek yerde. Kesin kapsam ve fiyat yazılı teklifte yer alır.
Dahil
- İzinler, veri akışı ve cihazda saklanan veriler.
- Her bulgu için kanıt, risk seviyesi (kritik, yüksek, orta, düşük) ve çözüm önerisi.
- Rapordan sonraki 30 gün içinde 1 yeniden test fiyata dahildir.
Dahil değil
- Bulunan açıkların kapatılması (Açık kapatma hizmetiyle ayrıca).
Sizden istenenler
- İmzalı yazılı yetki belgesi.
- Uygulama dosyası (APK ya da IPA) ya da mağaza bağlantısı.
- Gri kutu testte kullanılacak test hesapları.
Süre ve teslim
- Testler hafta içi 09:00–18:00 (Türkiye saati) arasında yapılır.
Fiyatı belirleyenler
- Tek platform (Android ya da iOS) mu, ikisi birden mi.
Ödeme ve sonrası
- Yüz yüze anlaşılan işlerde ücretin tamamı başlangıçta ödenir.
- Uzaktan yürüyen işlerde yarısı başlangıçta, yarısı teslimde ödenir.
- Her talebe en geç 12 saat içinde yanıt veriyoruz.
- Görüşmeler Türkçe yapılır; yazışmalar ve teslimler çeviri desteğiyle tercih ettiğiniz dilde yürütülür.
- İstanbul'da yüz yüze, Türkiye'nin her yerinde ve yurt dışında uzaktan hizmet veriyoruz.
07 / Sık sorulanlar
Aklınızdaki sorular.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.
Projenizi anlatınTest için uygulamanın kaynak koduna ihtiyaç var mı?
Zorunlu değil. Derlenmiş uygulama paketi ve bir test hesabıyla çalışabiliriz. Kaynak kodu paylaşırsanız inceleme derinleşir ve bulguların düzeltme önerileri daha isabetli olur.
Test öncesinde izin gerekiyor mu?
Evet. Yalnızca yetkilisi olduğunuz ve yazılı izin verdiğiniz sistemler kapsam dahilinde değerlendirilir.
Test çalışan sistemimi etkiler mi?
Kapsam, zaman aralığı ve yöntemler önceden birlikte belirlenir; riskli adımlar için ayrıca onayınız alınır.
Başlayalım
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.