syntworldGörüşelimGüvenlik testleri. Sonuca bağlı sorumluluk.
Yapay zekâ destekli kendi ürünümüz web uygulamalarınızı, API’lerinizi ve saldırı yüzeyinizi haftalar yerine günler içinde test eder.
Her açık kanıtla doğrulanır.
Yalnızca bulduklarımız için ödeme yaparsınız.
Güvenlik açığı bulunmadı mı? Ödeme yok.
Sözleşmenin imzalanmasından raporun teslimine kadar en fazla bir hafta. Raporların %90’ını bir gün içinde teslim ediyoruz.
Sonuca sorumlulukla bağlı güvenlik testleri.
Doğrulanmış açık başına ödeme.
Fiyatı önem derecesi belirler.
İnternete açık sistemlerden kimlik doğrulama arkasındakilere kadar. Sistemlerinizin gerçekte nasıl istismar edilebileceğini test ediyoruz.
Bir saldırganın nelere ulaşabileceğini görün. Açık varlıkları, servisleri ve yapılandırmaları istismar edilebilir zayıflıklar açısından inceliyoruz.
Uygulamanızın sınırlarını test edin. Herkese açık uç noktaların verilerinizi ve iş mantığınızı koruyup korumadığını kontrol ediyoruz.
Çevre güvenliğinin ötesine geçin. Servisler arasındaki güveni ve kimliği doğrulanmış bir kullanıcının gerçekte nelere erişebildiğini araştırıyoruz.
Güvenlik için farklı bir ödeme modeli
Doğrulanmış her açık için önem derecesine göre belirlenen sabit bir ücret ödersiniz; toplam tutar kapsamınız için kararlaştırılan tavanı asla aşmaz.
Kapsamınızı belirleyelimHiç güvenlik açığı bulamazsak,
denetim için ücret ödemezsiniz.
CVSS ile önem derecesi değerlendirmesi. Bilgilendirme amaçlı bulgular ve sıkılaştırma önerileri ücretsizdir. Her bulgu için kanıt.
Tavan, şirketinizin büyüklüğüne değil, neyi test ettiğimize bağlıdır. Kapsamı ve tavanı testler başlamadan önce yazılı olarak kararlaştırırız.
Tüm tutarlar ABD doları (USD) cinsindendir. Fiyatlara ve denetim ücreti tavanlarına uygulanabilir vergiler dahil değildir. Ödenmesi gereken vergiler faturanızda ayrıca gösterilir.
Kararlaştırılan tavan, uygulanabilir vergiler hariç azami denetim ücretidir. Bulguların toplam bedeli bu tutarı aşsa bile, ek olarak doğrulanan her açık raporunuza ücretsiz dahil edilir.
Örnek: Tek bir API testinde 1 yüksek, 3 orta ve 5 düşük önem dereceli açık bulunur. Fatura 400 + 450 + 250 = 1.100 USD olur ve 1.500 USD tavanının altında kalır. Aynı test hiçbir şey bulamazsa ödeme yapmazsınız.
Bu, gerçek bir müşteriye ait anonimleştirilmiş bir değerlendirmedir. Müşteri tanımlayıcıları ve hassas kanıtlar gizlenmiş, gizliliği korumak için bazı bulgular çıkarılmıştır.
31 sayfa · İngilizce · Anonimleştirilmiş
Web uygulaması / Erişim kontrolü · CWE-942
Sunucu, istek yapan her kaynağı (Origin) geri yansıtır ve kimlik bilgilerine izin verir. Oturum açmış bir kullanıcı kötü amaçlı bir siteyi açarsa, tarayıcı kullanıcının kimlik bilgilerini gönderdiği ve uç nokta isteği kabul ettiği sürece bu site kimlik doğrulamalı hassas yanıtları okuyabilir.
Rapor, istek yapan kaynağı Access-Control-Allow-Origin başlığında Access-Control-Allow-Credentials: true ile birlikte döndüren yanıtları kaydeder.
Müşteriye özgü yanıtlar ve yeniden üretim kanıtları indirilebilir örnekte gizlenmiştir. Bu sayfa değerlendirmeyi özetler; canlı bir test değildir.
Başlıklar tek başına istismarı kanıtlamaz: verilerin okunup okunamayacağını çerez politikası, uç nokta kimlik doğrulaması ve istek belirteçleri belirler; karartılmış örnek bunları göstermez.
Access-Control-Allow-Origin başlığını yalnızca kendi alan adlarınızdan oluşan açık bir izin listesi için döndürün ve kendi ön yüzünüz gerektirmiyorsa Access-Control-Allow-Credentials başlığını kaldırın. CORS başlıklarını kendiliğinden ekleyen eklentileri kontrol edin. Ardından isteği rastgele bir Origin ile tekrarlayın: yanıt Access-Control-Allow-Origin içermemelidir.
Ekibinize harekete geçmek için kanıt ve yol gösteren, odaklı bir çalışma.
Varlıkları, erişimi, test sınırlarını ve ücret tavanını birlikte belirliyoruz.
Zayıflıkları araştırıyor; bulguları yeniden üretilebilir kanıtlar ve gerçek etkileriyle doğruluyoruz.
Yeniden üretim adımları ve uygulanabilir giderme önerileri içeren, önceliklendirilmiş bir rapor alın.
Yeniden üretilebilir kanıtlar ve etki değerlendirmesiyle desteklenen doğrulanmış bir güvenlik açığı. Önem derecesi CVSS ile değerlendirilir; bulgu kabul kriterleri denetimden önce kararlaştırılır.
Doğrulanmış her açık için sabit bir ücret ödersiniz: Kritik 700 USD, Yüksek 400 USD, Orta 150 USD, Düşük 50 USD. Bilgilendirme amaçlı bulgular ücretsizdir. Toplam tutar kapsamınızın tavanını asla aşmaz: tek bir uygulama veya API için 1.500 USD, en fazla üç için 4.000 USD, daha geniş kapsamlar için özel tavan. Tavanın üzerindeki doğrulanmış açıklar da ek ücret olmadan raporunuzda yer alır. Hiç açık bulamazsak ödeme yapmazsınız.
Evet. Büyük dil modelleri üzerine kurulu kendi ürünümüz testleri hızlandırır. Her açık raporunuza girmeden önce yeniden üretilir ve kanıtla doğrulanır; kaynak kodunuza erişimle bulduklarımızı da düzeltebiliriz.
Evet. Dahili ve kimlik doğrulamalı API testleri kapsamımıza dahildir. Gereken hesapları, rolleri ve erişimi kapsam belirleme aşamasında kararlaştırıyoruz.
Sözleşmenin imzalanmasından raporun teslimine kadar en fazla bir hafta. Raporların %90’ını bir gün içinde teslim ediyoruz.
Doğrulanmış açıkları, önem derecelerini, etkilerini, yeniden üretim adımlarını ve giderme önerilerini içeren bir rapor.
Daha yakından bakalım
Ne geliştirdiğinizi bize anlatın.
Nelerin test edileceğini birlikte belirleyelim.