Ana sayfa Hizmetler Bulut sızma testi
Bulut sızma testi
Bulut sızma testinde, bulut ortamınızdaki yetkileri, depolama alanlarını ve ağ kurallarını elle inceleriz. Test edilecek hesabı, projeyi ve depoyu kapsam formunda tek tek yazarız. Hesap, depo ve ağ kuralı, ekran görüntüsüne değil, çalışan ayara bakılarak değerlendirilir. Bulut penetrasyon testi, imzalı kapsam formundan sonra başlar. Sonunda yönetici özeti ve teknik rapor teslim ederiz.
Son güncelleme: Kasım 2026. Bulut testi, sızma testi hizmetimizin bir parçasıdır ve kapsam görüşmesinde ayrı bir başlık olarak ele alınır.
Ücretsiz penetrasyon testi talep et Örnek rapor iste
Bulut sızma testinde nelere bakıyoruz?
Yetkiler ve kimlik yönetimi
Kimliklerin birbirine gereğinden fazla yetki verip vermediğini kontrol ederiz. Okuma yetkisi ile değiştirme yetkisi ayrı değerlendirilir. Form yalnızca okuma izni veriyorsa kural değiştirmeyiz, anahtar üretmeyiz, depo silmeyiz.
Depolama alanları
Deponun anonim okumaya veya yazmaya açık kalıp kalmadığına bakarız. Bir depo ayarda “herkese açık” görünmüyor olabilir. Bu yüzden çalışan politikayı okuruz. Dışarıdan erişilebilen bir depoyu ise doğrudan istek göndererek doğrularız.
Ağ kuralları
Ağ kuralının geniş bir aralığa izin verip vermediğini inceleriz. Günlüklerin açık olup olmadığına da bakarız. Günlük açık değilse bunun bir bulgu mu, yoksa kurumun bilerek kapattığı bir ayar mı olduğunu kapsam formunda belirlediğiniz kişiyle netleştiririz.
Konsol ile gerçek ayar farkı
Bulut konsolundaki yeşil işaret, çalışan ayarın yerine geçmez. Konsolun “güvenli” göstermesi tek başına yeterli sayılmaz. Doğrulayamadığımız noktalar “temiz” yazılmaz, açık kalan nokta olarak raporlanır.
Bulut ortamında üçüncü taraf izni
Hesap bir bulut sağlayıcısındaysa, sağlayıcının yazılı izni kapsam formuna ek olarak saklanır. İzin yoksa o ortamda test yapılmaz. “Uygulamamız orada çalışıyor” cümlesi, sağlayıcının iznini yerine koymaz. İzin belgesi formun ekinde durur.
Teste başlamadan önce kapsam formunda neler netleşir?
Test, formda yazmayan hiçbir şeye dokunmaz. Kapsam formunda şunlar belirlenir:
- Adres: Test edilecek hesap, proje ve depo formda tek tek yazılır. Bu üçü yoksa test günü yazılmaz.
- Ortam: Sağlayıcının yazılı izni form ekinde yer alır. İzin yoksa o ortama girilmez.
- Hesap: Okuma yetkisi ile değiştirme yetkisi ayrı yazılır.
- Yasaklar: Form yalnızca okuma diyorsa kural değiştirilmez, anahtar üretilmez, depo silinmez.
- Hız: İstekler formdaki sınırın içinde kalır. Doğrulayamadığımız nokta açık kalan nokta olarak yazılır.
Bulut sızma testi raporunda neler yer alır?
Bazı bulgular bulut sağlayıcısının ürününden, bazıları kurumunuzun kendi kuralından kaynaklanır. Teknik rapor bu ikisini sorumlu taraf sütununda ayırır. Böylece hangi düzeltmeyi kimin yapacağı açıkça görünür. Yönetici özeti, hangi tarafla konuşulması gerektiğini söyler. Düzeltme önerileri 30 gün, 1–3 ay ve 3–12 ay dilimlerine yazılır.
Kanıt olarak ayar çıktısı, maskelenmiş yapılandırma ve gereken yerde istek-yanıt çifti kullanılır. Anahtar ve gizli değerler rapora ham halde girmez. Kanıt, süre bitince formdaki imha takvimine göre silinir.
Ağ tarafı ayrı bir testtir: ağ sızma testi. İzin belgesi ve form ekleri için kapsam formunu indirin. Formda kilitlenenler ayrı yazıda da anlatılır.
Sık sorulan sorular
Bulut sızma testi için sağlayıcıdan izin almam gerekir mi?
Hesabınız bir bulut sağlayıcısındaysa sağlayıcının yazılı izni kapsam formunun ekinde saklanır. İzin yoksa o ortamda test yapılmaz.
Bulut sızma testinde hangi erişim yetkisi gerekir?
Okuma yetkisi ile değiştirme yetkisi formda ayrı yazılır. Yalnızca okuma yetkisi verirseniz kural değiştirmez, anahtar üretmez, depo silmeyiz. Yetkinin sınırı yüzünden doğrulayamadığımız noktalar açık kalan nokta olarak raporlanır.
Bulut ortamındaki hangi sorunlara bakılıyor?
Fazla yetki verilmiş kimliklere, anonim erişime açık depolara, geniş aralığa izin veren ağ kurallarına ve kapalı günlüklere bakılır.
Bulut yapılandırma taraması ile bulut sızma testi aynı şey mi?
Hayır. Yapılandırma taraması ayarları otomatik listeler. Sızma testinde bulgular elle doğrulanır, dışarıdan erişilebilen depolar gerçek istekle denenir. Tarama ile testin ayrımı bu yazıda anlatılır.
Rapordaki kanıtlar ne kadar saklanır?
Kanıt, süre bitince formdaki imha takvimine göre silinir. Anahtar ve gizli değerler rapora hiçbir zaman ham halde girmez.
Bulut ortamınız için ücretsiz sızma testi başvurusu
Test etmek istediğiniz hesap ve projeleri kapsam görüşmesinde birlikte netleştirelim.