Sık sorulan sorular
Pentesty'yi kullanmak için kodlama bilmem gerekiyor mu?
Pentesty'yi kullanmak için teknik bilgiye ihtiyacınız yok. Rapor sadece geliştiriciler için değil, herkes için yazılmıştır.
Bir tarama ne kadar sürer?
Süre; yetkilendirilmiş kapsama, hedeflerin karmaşıklığına ve uzman incelemesine bağlıdır. Test zamanları ve rapor teslimi ekibinizle kararlaştırılır.
Kendi alan adıma ihtiyacım var mı?
Evet. Alan adına sahip olmanız veya sahibinden açık yazılı izin almanız gerekir.
Verilerim güvende mi?
Raporlar hassas teknik kanıtlar içerebilir. Erişim, saklama ve paylaşımı ekibinizle kararlaştırın; Gizlilik Politikası ve sözleşme koşullarını inceleyin.
Raporu müşteriler veya yatırımcılarla paylaşabilir miyim?
Evet. PDF tam olarak bunun için tasarlandı. Yönetici Özeti teknik olmayan taraflar için sade dilde yazılmıştır.
Yanlış pozitif nedir?
Yanlış pozitif, test edilen bağlamda doğrulanmış bir güvenlik açığına karşılık gelmeyen bulgudur. Uzman incelemesi kanıtları değerlendirir ve yanlış pozitifleri azaltmaya yardımcı olur; hiçbir test tüm açıkları bulmayı garanti etmez.
Uzman incelemesi?
Pentesty kurumsal kuruluşlara hizmet verir. Uzman incelemesi hizmetin parçasıdır; kapsam, test hacmi ve fiyat teklifte belirlenir. Bir sızma testi uzmanı bulguları inceler, kanıtları değerlendirir ve riski bağlamına oturtur. Ekibiniz düzeltmeleri önceliklendirmek için rehberlik alır.
Pentesty hangi güvenlik açıklarını tespit eder?
Zafiyet taraması; Web uygulaması testi; Oltalama kampanyası; İç ağ sızma testi; Dış ağ sızma testi. Pentesty güvenlik testlerini, otomatik analizi ve uzman incelemesini bir araya getirir. Kapsam ekibinizle belirlenir ve testler yalnızca izin verilen varlıklar üzerinde gerçekleştirilir.