Riski anlayın.
Neyi düzelteceğinizi bilin.

Alan adlarını, IP aralıklarını, API’leri, ortamları ve istisnaları kararlaştırıyoruz. Kimlik doğrulamalı testler için gerekli test hesaplarını ve izin seviyelerini belirliyoruz.

Çalışma ayrıca test zaman aralığını, operasyonel irtibatları, izin verilen teknikleri ve CVSS değerlendirmesini tanımlar. Testler yalnızca yetkilendirmeden sonra başlar.

Büyük dil modelleri üzerine kendi ürünümüzü geliştirdik. Keşif, test ve raporlama süreçlerini hızlandırır; eskiden haftalar süren bir test artık günler sürer. Her açık, raporunuza girmeden önce yeniden üretilir ve kanıtla doğrulanır. Bize kaynak kodunuza erişim verirseniz, bulduğumuz açıkları doğrudan kodda da düzeltebiliriz.

Dış saldırı yüzeyi

Açık varlıklar, servisler, yapılandırmalar ve istenmeyen veri ifşası.

Herkese açık API’ler

Kimlik doğrulama, nesne ve işlev yetkilendirmesi, girdi işleme ve iş mantığı.

Dahili API’ler

Roller, yetki sınırları, servisler arası güven ve kimliği doğrulanmış kullanıcıların erişimi.

Gözlenen davranışı bir güvenlik etkisiyle ilişkilendiriyor, gerekli koşulları belgeliyor ve kararlaştırılan kapsam içinde yeniden üretilebilir kanıt sunuyoruz.

Rapor, doğrulanmış bir sorunu doğrulanmamış bir gözlemden ayırır. Önem derecesi, etkiyi ve istismar için gereken koşulları yansıtır.

Sözleşmenin imzalanmasından raporun teslimine kadar en fazla bir hafta. Raporların %90’ını bir gün içinde teslim ediyoruz.

Etkilenen varlıklar, önem derecesi, etki, yeniden üretim adımları ve giderme önerileri içeren önceliklendirilmiş bir rapor. Rapor ayrıca test kapsamını ve ilgili sınırlamaları açıklar.

Güvenlik denetimi, kapsamı ve süresi sınırlı bir değerlendirmedir. Bulgusuz bir rapor, sistemin güvenlik açığı içermediğini garanti etmez. Sistemlerdeki veya izinlerdeki değişiklikler riski değiştirebilir.

Ücreti ödenmiş açıkların yeniden testi, rapordan sonraki 60 gün boyunca ücretsizdir. Yeniden test raporlanan bulguları kontrol eder; yeni kapsam ayrı bir çalışmadır.