Ana sayfa Hizmetler Mobil uygulama sızma testi
Mobil uygulama sızma testi
Mobil uygulama sızma testi, uygulamanın mağaza sayfasına bakmakla bitmez. İki ayrı alanı test ederiz: telefonda saklanan veriyi ve uygulamanın konuştuğu API’yi. İkisini de elle doğrularız. Mobil uygulama penetrasyon testi, imzalı kapsam formundan sonra başlar. İki alanı birlikte isterseniz test günleri ikiye bölünür. Sonunda yönetici özeti ve teknik rapor teslim ederiz.
Son güncelleme: Kasım 2026. Mobil testi, sızma testi hizmetimizin bir parçasıdır ve kapsam görüşmesinde ayrı bir başlık olarak ele alınır.
Ücretsiz penetrasyon testi talep et Örnek rapor iste
Mobil uygulama sızma testinde nelere bakıyoruz?
Telefonda saklanan veri
Uygulamanın oturum bilgisini, belirteçleri ve kişisel kayıtları telefonda nereye yazdığına bakarız. Yedeklerde, günlüklerde ve hata ayıklama izlerinde hassas bilgi kalıp kalmadığını da kontrol ederiz. Test, kapsam formunda yazan sürüm ve hesapla yapılır. Köklenmiş (root) veya müdahale edilmiş (jailbreak) cihazlar, form izin vermedikçe kullanılmaz.
Ekran görüntüleri yalnızca verinin yerini göstermek içindir, rapora girmeden önce maskelenir. Müşteri hesabındaki gerçek veriyi, test hesabıyla değiştirilebiliyorsa çekmeyiz.
Uygulamanın konuştuğu API
Uygulamanın çağırdığı uç noktaları, API dokümanı varsa dokümandan, yoksa uygulamanın trafiğini izleyerek listeleriz. Kimlik doğrulamayı, başka kullanıcının kaydına erişimi ve hata yanıtlarını web API testiyle aynı ciddiyetle kontrol ederiz. Trafiği alamazsak o alan açık kalan nokta olarak raporlanır. Devam edebilmek için kurumun vereceği örnek oturum ya da test derlemesi gerekir.
Mağaza açıklaması ile gerçek davranış
Mağaza açıklamasını, sürüm notunu ve gizlilik metnini telefonda gördüğümüz davranışla karşılaştırırız. Metin “veri cihazda kalmaz” diyorken uygulama dosyaya kayıt yapıyorsa, bu teknik raporda bulgu olur. Yönetici özeti bunun kullanıcı açısından ne anlama geldiğini kısaca anlatır.
Teste başlamadan önce kapsam formunda neler netleşir?
Test, formda yazmayan hiçbir şeye dokunmaz. Kapsam formunda şunlar belirlenir:
- Adres: Kurulacak uygulama sürümü ve uygulamanın konuştuğu API uç noktaları yazılır.
- Ortam: Mağaza sürümü ile test sürümü ayrı yazılır. Canlı mağaza sürümü, formda yoksa deneme sürümünden aranmaz.
- Hesap: Kurulumda kullanılacak hesap yazılır. Yetki farkı test edilecekse ikinci bir hesap da yazılır.
- Yasaklar: Köklenmiş veya müdahale edilmiş cihaz, form izin vermedikçe kullanılmaz. Müşteri verisi, test hesabıyla değiştirilebiliyorsa çekilmez.
- Hız: Trafik, formdaki sınırın içinde alınır. Trafik alınamıyorsa o alan açık kalan nokta olur.
Mobil uygulama sızma testi raporunda neler yer alır?
Telefondaki bulgular ile API bulguları aynı bulgu kartı düzeniyle sunulur. Kartta önem derecesi, etki, maskelenmiş kanıt ve düzeltme önerisi bulunur. Sorumlu taraf, platformun derlemesinden kaynaklanan sorunlarla kurumun kendi API’sinden kaynaklananları ayırır. Düzeltmelerden sonra yeniden test, aynı bulgulara aynı madde numarasıyla, aynı derleme ve aynı API ortamında bakar.
API tarafının ayrıntısı için API penetrasyon testi sayfasına, raporun görünümü için örnek rapora bakabilirsiniz.
Sık sorulan sorular
Mobil uygulama sızma testi iOS ve Android için ayrı mı yapılır?
Her platformun uygulama sürümü kapsam formunda ayrı yazılır ve ayrı test edilir. Her iki platform için test isteniyorsa kapsam buna göre genişler.
Mobil uygulama testi ile API testi aynı şey mi?
Hayır. Mobil test telefonda saklanan veriye, API testi arkadaki servislere odaklanır. İkisi de isteniyorsa test günleri ikiye bölünür.
Test için hangi bilgileri vermem gerekir?
Test edilecek uygulama sürümü, bir test hesabı ve mümkünse API dokümanı yeterlidir. Yetki farkı test edilecekse ikinci bir hesap gerekir. Trafiği alamazsak örnek oturum ya da test derlemesi istenir.
Köklenmiş veya jailbreak’li cihazda test yapılır mı?
Yalnızca kapsam formunda izin verilmişse yapılır. Aksi halde bu tür cihazlar kullanılmaz.
Test sırasında gerçek kullanıcı verisine erişilir mi?
Müşteri hesabındaki gerçek veri, test hesabıyla değiştirilebiliyorsa çekilmez. Rapordaki ekran görüntüleri ve değerler maskelenir.
Mobil uygulamanız için ücretsiz sızma testi başvurusu
Test etmek istediğiniz uygulamayı ve platformu iletin, kapsamı birlikte netleştirelim.