Önce olması gerekeni izleriz.
Normal bir hesapla oturum açar ve kullanıcının yalnızca kendi kayıtlarına ulaşabildiğini kontrol ederiz.
Yapay zekâyla geliştirilen ürünler için güvenlik denetimi
Hızlı geliştirin.Açıkları erken bulun.
Ürününüzü gerçek kullanıcılar risklerle karşılaşmadan önce uzman gözüyle inceliyoruz.
Denetim nasıl ilerler?
Bir açığı adım adım doğrularız.
Normal akışı izler, yetki sınırını test eder ve uygulanabilir çözümü hazırlarız.
Bir hesap. Yalnızca kendi verisi.
Güvenli akış burada tamamlanır. Kullanıcı kendi verisini görür, diğer hesapların verileri kapalı kalır.
Sonra tek bir bilgiyi değiştiririz.
Aynı hesap ve aynı oturumla yalnızca çalışma alanı numarasını değiştirip isteği yeniden göndeririz.
Açılmaması gereken kapı açılır.
Başka bir hesaba ait kayıtlar gelirse hangi yetki sınırının, nasıl aşıldığını kanıtlarız.
Ekibiniz çözüm yolunu alır.
Her bulguda güvenli tekrar adımları, hatalı kural ve uygulanabilir düzeltme önerisi yer alır.
Hızlı geliştirildi
Uzmanlarca incelendi
Açıkça anlatıldı
Ekibinizle düzeltildi
Üç denetim paketi
Kapsamı ve bütçeyi baştan bilin.
Hızlı taramadan derin uygulama incelemesine kadar ürününüze uygun seviyeyi seçin. Standart kapsama sığmayan ihtiyaçları birlikte planlayalım.
Tüm testler yazılı izin ve belirlenen kapsam içinde yürütülür.
01Hızlı başlangıç
Hızlı güvenlik taraması
Yayındaki sistemin dışarıdan görünen yüzeyini tarar, bilinen açıkları ve riskli yapılandırmaları kısa sürede önceliklendiririz.
20.000 TL+ KDV
- Servis ve port envanteri
- Web sunucusu kontrolleri
- Kontrollü SQL enjeksiyonu doğrulaması
- Exploit-DB ve NVD üzerinden açık eşleştirme
- Önceliklendirilmiş bulgu raporu
02En çok tercih edilen
Derin uygulama güvenliği
Otomatik taramanın ötesine geçer, uygulamanın kodunu, yetki modelini ve gerçek kullanıcı akışlarını manuel olarak inceleriz.
50.000 TL+ KDV
- XSS ve SQL enjeksiyonu testleri
- Yetki yükseltme ve rol kontrolleri
- IDOR/BOLA ile kullanıcı ve veri sınırı testleri
- SSRF ve sunucu tarafı istek akışları
- Kanıt, düzeltme önerisi ve yeniden doğrulama
03Kuruma özel
Özel güvenlik programı
Birden fazla ürün, karmaşık yetki modeli veya standart paketlerin dışına çıkan ihtiyaçlar için birlikte özel bir denetim planı hazırlarız.
Özel teklifKapsama göre
- Birden fazla uygulama ve ortam
- Kaynak kod ve mimari incelemesi
- Kuruma özel saldırı senaryoları
- Teknik ekiple düzeltme oturumları
- Planlı yeniden test ve takip
Örnek bulgularGüvenlik incelemesi
Kritik
Herkese açık yönetici işlemi
Yayından önce düzeltin
Yüksek
Başka hesaba ait verilere erişim
Yetki kuralı önerildi
Orta
Tarayıcıda güvensiz oturum bilgisi
Güvenli saklama önerildi
Denetim çıktısı
Ekibinizin kullanabileceği bir rapor.
Her bulgu; teknik kanıtı, olası etkisi ve uygulanabilir çözüm önerisini içerir. Kritik konuları yalnızca listelemez, çözüm yolunu da gösteririz.
- Risk ve olası etkiye göre önceliklendirme
- Geliştiricilerin uygulayabileceği tekrar adımları
- Düzeltme sonrası yeniden doğrulama
Net ve kontrollü süreç
İlk görüşmeden doğrulanmış çözüme.
Her aşamada ekibinizin hemen kullanabileceği somut bir çıktı üretiriz.
Kapsamı birlikte belirleriz
Teknoloji altyapısını, kullanıcı rollerini ve kritik işlemleri netleştiririz.
Ürüne göre hazırlanmış test planıRiskli akışları test ederiz
Kimlik, veri ve yetki sınırlarını güvenli bir test ortamında manuel olarak inceleriz.
Her bulgu için doğrulanmış kanıtDüzeltmeyi yeniden doğrularız
Ekibiniz öncelikli bulguları, tekrar adımlarını ve uygulanabilir çözüm önerilerini alır.
Düzeltme sonrası kontrolDoğru zaman ne zaman?
Prototipten gerçek ürüne geçerken.
En doğru zaman; yayından, kurumsal pilot çalışmadan veya büyüme döneminden öncedir.
- Çalışan bir ürününüz varsa
- Gerçek kullanıcılarınız veya yayın tarihiniz varsa
- Kritik sorunları düzeltecek bir ekibiniz varsa
Ürün henüz fikir aşamasındaysa test edilecek gerçek bir kod veya yetki sınırı yoktur.
Başlamadan önce
Merak edilenler.
Canlı verilerimize erişmeniz gerekiyor mu?
Genellikle hayır. Kaynak kod, yapılandırma ve güvenli bir test ortamıyla başlarız. Canlı erişim gerekirse kapsamı önceden belirleriz.
Denetim yayın sürecimizi yavaşlatır mı?
Denetimi yayın planınıza göre kapsamlandırırız. Yayını engelleyen riskleri erken bildirir, sonraya bırakılabilecek iyileştirmelerden ayırırız.
Bulduğunuz sorunların çözümüne yardımcı oluyor musunuz?
Evet. Her bulgu somut çözüm önerileri içerir. Yapılan değişiklikleri sorun kapatılmadan önce yeniden kontrol ederiz.
Gizli kapsam görüşmesi
Ürününüzü kısaca anlatın.
Kullandığınız teknolojileri, ürünün aşamasını ve en büyük endişenizi paylaşın. Size uygun paket ve denetim kapsamıyla dönüş yapalım.