Sızma Testi Hizmetleri

Sızma testi (pentest) hizmetlerimizden bütün bir paket olarak faydalanılabileceğiniz gibi, ayrı ayrı faydalanmanız da mümkündür.

Dış Sızma Testi (Pentest) Hizmeti

Dış sızma testlerinde kurumunuzun internet ortamındaki kaynaklarında bulunan zafiyetlerin keşfi ve tespit edilen zafiyetler kullanılarak dış ağdan iç ağa sızma girişimleri gerçekleştirilmektedir.

DDOS Hizmeti

Dış dünyaya açık olan web servislerin, iletişim altyapısı ve aktif cihazlara uygulanan servis dışı bırakma testleridir. Hedefe farklı yöntemler ile çok fazla paket gönderilerek hedefin yanıt veremez duruma gelmesini test ederken, kaç kullanıcı ve ne kadar bant genişliğinde sistemde kesinti olduğu tespit edilir.

İç Sızma Testi (Pentest) Hizmeti

İç sızma testi hizmetlerimiz ile kurumunuzun yerel ağındaki mevcut zafiyetlerin ortaya çıkartılması ve sisteme sızılarak neler elde edilebilir sorularına cevap bulunur.

Wireless/Hotspot Hizmeti

Kuruma ait kablosuz cihazlara gerçekleştirilen sızma testleridir. Zayıf parola kullanım tespiti çalışması, kaba kuvvet saldırıları, sahte kablosuz yayın üzerinden parolaların ele geçirilmesi gibi farklı yöntemler kullanılmaktadır.

VoIP Sızma Testi (Pentest) Hizmeti

VoIP sızma testinde uzmanlarımız özellikle mevcut zafiyetleri kullanarak, VoIP sistemindeki kimlik doğrulama ve yetkilendirme mekanizmalarını aşıp, sahte bir kimlik kullanarak başka bir kişinin veya kurumun kimliğine bürünebilmeyi, adres defteri ifşasını, yetkisiz SIP sunucu erişimi gibi konuları test etmektedirler. Bu test hem VOIP sisteminin güvenliğini hem de VOIP üzerinden iç sistemlere doğru olan saldırıları güvence altına almak amacıyla gerçekleştirilir.

Kod Analizi Hizmeti

Uygulamaların yayınlanmadan önceki ham hali üzerinde yapılan güvenlik analizi testleridir. Uygulama çalıştığı ortamda hangi kaynaklar ve servisler ile iletişime geçiyor, iletişime geçerken güvenli protokolleri mi kullanıyor ve zafiyetleri var mı gibi sorulara cevap bulunan güvenlik hizmetidir.

Mobil Uygulama Testi Hizmeti

Mobil uygulama için hem ham kodları üzerinde güvenlik testleri, hem de bulunduğu marketteki versiyonları canlı olarak incelenip güvenlik testleri gerçekleştirilmektedir. Bu testler sayesinde zafiyetler ortaya çıkartılıp, yetkisiz işlemler vb. gibi denemeler gerçekleştirilmektedir.

Sosyal Mühendislik Oltalama Testleri

Kurum çalışanlarınıza kurum içerisinden veya kurum dışından geliyormuş gibi sahte e-posta ve sahte web sitesi hazırlanıp gönderilerek, çalışanlarınızın bilgi güvenliği farkındalığını ölçmeye yarayan hizmetimizdir. Bu hizmetimizde kullanıcılardan tıklamaması gereken bağlantılara tıklayıp tıklamadıkları veya kişisel/kurum bilgilerini güvensiz kaynaklara girip girmedikleri test edilmektedir.