Hizmetler
Test, simülasyon, istihbarat ve danışmanlık.
Tek bir uygulamanın sızma testinden kurum genelinde red team operasyonuna kadar, ihtiyaca göre kapsamlanan ofansif güvenlik hizmetleri sunuyoruz.
01 / 8 hizmet
Sızma Testleri
Her bulgu kanıtı, risk seviyesi ve çözüm önerisiyle birlikte raporlanır.
01Web Uygulama Sızma Testi
Kimlik doğrulamadan yetkilendirmeye, iş mantığı hatalarından OWASP Top 10 zafiyetlerine kadar uygulamanızın tüm saldırı yüzeyi manuel olarak test edilir.
02Mobil Uygulama Sızma Testi
iOS ve Android uygulamalarında istemci tarafı kontroller, veri saklama, trafik güvenliği ve arka uç servisleri incelenir.
03API Sızma Testi
REST ve GraphQL servislerinde yetkilendirme atlatma (IDOR/BOLA), veri ifşası ve hız sınırlama eksikleri test edilir.
04Ağ ve Altyapı Sızma Testi
İç ağ, dış ağ ve kablosuz ağlarda zafiyet tespiti; Active Directory üzerinde yetki yükseltme ve yanal hareket senaryoları.
05Bulut Güvenliği Testi
AWS, Azure ve Google Cloud ortamlarında hatalı yapılandırmalar, aşırı yetkili IAM rolleri ve açıkta kalan servisler tespit edilir.
06IoT / SCADA Sızma Testi
Endüstriyel kontrol sistemleri ve bağlı cihazlarda donanım, firmware ve protokol seviyesinde güvenlik değerlendirmesi.
07Kaynak Kod Analizi
Uygulama kaynak kodu manuel ve otomatik yöntemlerle incelenir, zafiyetler canlıya çıkmadan yakalanır.
08Blockchain ve Akıllı Kontrat Denetimi
Akıllı kontratlarda mantık hataları, yeniden giriş (reentrancy) ve yetki kontrolü zafiyetleri denetlenir.
02 / 2 hizmet
Red Team
Tekil zafiyetlerin ötesinde, tespit ve müdahale kabiliyetiyle birlikte savunmanın bütünü değerlendirilir.
09Red Team Operasyonu
Belirlenen hedefe ulaşmak için gerçek tehdit aktörlerinin taktik, teknik ve prosedürleriyle (TTP) yürütülen saldırı simülasyonu.
10Sosyal Mühendislik ve Oltalama Simülasyonu
Hedefli oltalama (phishing) senaryolarıyla çalışan farkındalığı ölçülür, insan kaynaklı riskler raporlanır.
03 / 3 hizmet
Tehdit İstihbaratı
Kurumunuzu hedef alan tehditler kaynağında izlenir ve erken uyarı sağlanır.
11Dark Web İstihbaratı
Kurumunuza ait sızdırılmış kimlik bilgileri, veriler ve saldırı hazırlıkları dark web kaynaklarında izlenir.
12ThreatQuake İstihbarat Platformu
Tehdit ortamındaki gelişmeleri izleyen merkezi platformumuz. Kurumunuzu ilgilendiren riskler için gerçek zamanlı uyarı ve analiz sağlar.
13Zero-Day Araştırması
Henüz bilinmeyen zafiyetlerin araştırılması ve istismar edilmeden önce önlem alınması.
04 / 5 hizmet
Danışmanlık ve Eğitim
Test sonuçlarını kalıcı iyileştirmeye dönüştüren yönetim, mimari ve eğitim desteği.
14vCISO (CISO as a Service)
Tam zamanlı kadro açmadan, abonelik modeliyle bilgi güvenliği yönetimi ve stratejik liderlik.
15Zero Trust Danışmanlığı
Çevre tabanlı güvenlikten, her erişimi doğrulayan Zero Trust mimarisine geçiş için yol haritası ve uygulama desteği.
16DevSecOps Danışmanlığı
Güvenlik testlerinin CI/CD hattına entegre edilmesi, otomasyonu ve güvenli yazılım geliştirme süreçlerinin kurulması.
17Siber Güvenlik Eğitimleri
Geliştirici, sistem ve güvenlik ekiplerine özel hazırlanan uygulamalı eğitimler.
18Kuruma Özel Çalışmalar
Standart kapsamlara sığmayan ihtiyaçlar için özel test ve danışmanlık projeleri.
Test yaklaşımı
Test kapsamı, paylaşılan bilgi düzeyine göre belirlenir.
Aynı sistem, paylaşılan bilgiye bağlı olarak üç farklı derinlikte test edilebilir.
Black box
Ön bilgi paylaşılmadan, kurum dışındaki bir saldırganın bakış açısıyla yürütülür.
Gray box
Sınırlı bilgi ve kullanıcı hesaplarıyla, yetkili bir kullanıcının bakış açısıyla yürütülür.
White box
Kaynak kod ve mimari bilgisi paylaşılarak en kapsamlı düzeyde yürütülür.