Sızma Testi (Hizmet) PENTEST

Uzman bir ekibin gerçek bir saldırgan gibi davranarak sistemlerinizi test ettiği periyodik hizmet. Tarayıcıların bulamadığı mantık hatalarını ve zincirleme saldırı yollarını ortaya çıkarır.

Ne zaman gerekir

• Kullanıcı girişli veya ödeme alan bir uygulamanız varsa (her büyük sürümden önce)
• PCI DSS, BDDK veya kamu düzenlemeleri yıllık test zorunlu kılıyorsa
• Ciddi bir altyapı değişikliği yaptıysanız

Ne zaman gerekmez

• Temel kontroller (MFA, yama, yedek) yokken sızma testi yaptırmak para kaybıdır: rapor bildiğiniz eksikleri listeler. Önce temel hijyen.

Yılda en az bir kez dış yüzey + kritik uygulamalar; olgunlaştıkça iç ağ ve kırmızı takım çalışmaları.