Sızma Testi & Zafiyet Yönetimi
Gerçek dünya saldırı senaryolarıyla web, mobil, bulut ve Active Directory altyapılarınıza sürekli sızma testi ve zafiyet yönetimi.
Neden Pentexa?
Pentexa sızma testleri, otomatik taramanın ötesine geçer. Sertifikalı Red Team ekibimiz; keşif, sızma, ayrıcalık yükseltme ve kalıcılık adımlarını gerçek bir saldırgan gibi işletir — ama kontrollü, kayıtlı ve iş kesintisi yaratmadan.
Her bulgu; etki, sömürülebilirlik ve iş riskiyle puanlanır. Kapanış toplantısında teknik ekibinize birebir remediation desteği verir, 30 gün içinde ücretsiz doğrulama (retest) yaparız.
Neler dahil?
OWASP Top 10, iş mantığı hataları, yetkilendirme zafiyetleri, API abuse senaryoları.
Android / iOS statik + dinamik analiz, güvenli depolama, sertifika sabitleme kontrolleri.
Kan dökümü (bloodhound) analizi, lateral movement, DC ele geçirme senaryoları.
AWS / Azure / GCP IAM yanlış yapılandırmaları, S3, Kubernetes kaçış senaryoları.
Oltalama (phishing) simülasyonu, vishing, fiziksel sızma testleri (opsiyonel).
Aylık otomatik tarama + üç aylık manuel doğrulama ile yaşayan risk skoru.
Nasıl ilerliyoruz?
- 1 · Kapsam & Kurallar
Hedefler, test penceresi, beyaz/gri/kara kutu modeli ve iletişim planı netleştirilir.
- 2 · Keşif & Modelleme
Yüzey haritalama, tehdit modelleme ve saldırı vektörleri çıkarılır.
- 3 · Sömürü & Derinleşme
Bulgular manuel olarak doğrulanır, zincirleme saldırı yolları gösterilir.
- 4 · Rapor & Kapanış
Yönetici özeti + teknik rapor, canlı kapanış sunumu ve remediation desteği.
- 5 · Retest (30 gün)
Kapatılan bulgular ücretsiz yeniden test edilir, risk skoru güncellenir.
Elinizde ne olacak?
- Yönetici özeti (Türkçe / İngilizce)
- CVSS 3.1 + iş riski puanlı teknik rapor
- Adım adım reproduksiyon ve PoC kayıtları
- Remediation yol haritası ve kapanış sunumu
- 30 gün ücretsiz retest raporu
Sık sorulan sorular
Sistemlerimiz zarar görür mü?
Hayır. Tüm testler tanımlı kapsam, saat penceresi ve ‘güvenli sömürü’ kurallarıyla yapılır. Kritik sistemlerde önce staging, sonra üretimde düşük etkili PoC tercih edilir.
Hangi standartlara göre test yapıyorsunuz?
OWASP Testing Guide, OWASP MASVS, NIST SP 800-115, PTES ve CIS Benchmarks metodolojilerini harmanlıyoruz.
Raporu denetimde kullanabilir miyiz?
Evet. ISO 27001, KVKK, PCI DSS ve SOC 2 denetimlerinde kabul gören formatta rapor + retest kanıtı sunuyoruz.
İlgili çözümler
Diğer hizmetler
Milyonlarca log satırında gizli tehdidi yakalayın.
İncele →Bankacılık seviyesinde güvenlikle ölçeklenin.
İncele →Yanlış yapılandırmayı üretime çıkmadan yakalayın.
İncele →Sızma Testi & Zafiyet Yönetimi için başlayalım mı?
Kapsamı 30 dakikada netleştirelim, 48 saatte teklifinizi alın.