Hesap ele geçirme
E-posta adresi, mevcut parola veya doğrulama sorulmadan değiştirilebiliyor. Düzeltmeden sorumlu taraf, bu davranışı üreten uygulamayı yöneten ekiptir. Düzeltme ilk 30 gün içinde yapılmalıdır.
Ana sayfa Örnek sızma testi raporu
Örnek sızma testi raporu
Bu sayfa, penetrasyon testi sonunda teslim ettiğimiz raporun yapısını gösterir. Aşağıdaki bulgular gerçek bir müşteriye ait değildir, yalnızca rapordaki bulgu kartlarının nasıl göründüğünü anlatmak için hazırlanmış örneklerdir. Gerçek raporda kanıt, kod ve istek örnekleri yer alır, bu sayfada yayınlanmaz.
Son güncelleme: Kasım 2026. Raporun nasıl hazırlandığını sızma testi sayfasında bulabilirsiniz.
Yönetici özeti nasıl görünür?
Raporun ilk bölümü yönetim için yazılır ve şunları içerir:
- Belge türü: Yönetici özeti (gizli)
- Kapsam: Kapsam formunda yazılı sistemler
- Test dönemi ve sürüm: Testin yapıldığı tarih aralığı ve uygulama sürümü
- Bulgu sayısı: Önem derecesine göre dağılım
Bu bölüm neye bakıldığını ve sonucun ne anlama geldiğini sade bir dille anlatır. Tam raporda kanıt, kod ve düzeltme sırası bulunsa da, bunların sonucu yönetici özetinin sonunda kısaca yer alır.
Örnek bulgu kartları
Oturum sonlanmıyor
Çıkış yapıldıktan sonra eski oturum geçerli kalmaya devam ediyor. Etkisi, çıkışın erişimi gerçekten kesmemesidir. Düzeltme için oturumun sunucu tarafındaki kaydının da silinmesi gerekir.
Çerez ayarları eksik
Oturum çerezi JavaScript ile okunabiliyor ve geçerlilik süresi çok uzun. Bu bulgu tek başına bir zincir oluşturmuyorsa düşük seviyede kalır. Daha yüksek önemli bir bulguyla birleşirse, yönetici özetinde bu birleşik etki anlatılır.
Bulgu kartında başka neler bulunur?
Her kartta şunlar da yer alır:
- CVSS puanı ve etkilenen uç nokta
- Maskelenmiş istek ve yanıt
- Kurumunuzun kendi test hesabıyla aynı sonucu görmesini sağlayan kanıt kodu
- Düzeltme önerisi
Rapor yalnızca açık listesi değildir. Denenip kapanan yollar ayrı bir tabloda yer alır. Kanıtını tamamlayamadığımız noktalar, nedeniyle birlikte “açık kalan nokta” olarak yazılır. Güvenli çıkan alanlar kapsam kaydında “elendi” olarak görünür, böylece nereye bakıldığı belli olur.
Yukarıdaki üç örnek bir test sonucu değildir, kartların yapısını göstermek için hazırlanmıştır. Sizin sisteminiz test edilmeden kartın içi doldurulmaz.
Raporun uzun halini sızma testi raporunda neler yer alır sayfasında inceleyebilirsiniz.
Örnek raporun tamamını inceleyin
Gerçek rapor yapısına yakın bir örneği e-posta adresinize gönderelim.