Sızma Testi (Penetration Test) Nedir?
Ayrıca: Penetration Test, pentest, penetrasyon testi, sızma testi hizmeti
Sızma testi (penetration test), bir bilişim sistemine, ağa veya uygulamaya gerçek bir saldırganın kullanacağı teknik ve araçların, sistem sahibinin izniyle ve kontrollü biçimde uygulanarak güvenlik zafiyetlerinin bulunmasını amaçlayan bir denetim faaliyetidir.
Test genellikle keşif, zafiyet analizi, istismar (exploitation) ve raporlama aşamalarından oluşur. Kapsama göre kara kutu (sistem hakkında bilgi verilmeden), gri kutu (kısmi bilgiyle) veya beyaz kutu (tam erişimle) yaklaşımları uygulanır. Amaç yalnızca zafiyeti bulmak değil, gerçekten sömürülebilir olduğunu güvenli biçimde kanıtlamak ve iş etkisini önceliklendirmektir. Testte otomatik tarayıcıların yanı sıra, uzmanın manuel doğrulaması belirleyicidir; çünkü mantıksal hataların ve zincirlenen zafiyetlerin çoğu otomatik araçlarca gözden kaçar.
Otomatik tarama ile farkı
Zafiyet taraması bilinen açıkları listeler; sızma testi ise bu açıkların gerçekten nasıl istismar edilebileceğini gösterir. Bir zafiyet için yayımlanmış exploit kodu veya CVE kaydı bulunması, o açığın sizin sisteminizde sömürülebilir olduğu anlamına gelmez; bunu ancak test doğrular. Sık raporlanan bulgular arasında SQL Injection ve XSS yer alır.
Önemli bir nüans: sızma testi teknik bir faaliyettir ve teknik yetkinlikle yürütülür; TSE belgesi yalnızca resmî denetim geçerliliği (örneğin mevzuat gereği ibraz) için gereklidir, testin teknik kalitesini tanımlamaz.
Sisteminizin gerçek saldırı senaryolarına karşı test edilmesi için sızma testi hizmetimizle bize ulaşın.