Ana sayfa Sızma testi süreci
Sızma testi süreci: adım adım nasıl ilerler?
Penetrasyon testi, imzalı kapsam formu olmadan başlamaz. Süreç şu sırayla ilerler: kapsam belirleme, keşif, elle doğrulama, raporlama, bulguların sunumu, düzeltme ve yeniden test. Test takvimi, sızma testi talebinizden sonra bu sıraya göre kurulur.
Son güncelleme: Kasım 2026.
Ücretsiz penetrasyon testi talep et
1. Kapsam belirleme
Kapsam formu imzalanır. Formda test edilecek adresler, ortamlar, sunucu bilgisi düzeyi (kara kutu veya gri kutu), test hesapları, yasaklanan işlemler, test hızı ve acil durumda ulaşılacak kişi yazılır. Bir bulut sağlayıcısı gibi üçüncü bir tarafın izni gerekiyorsa ve bu izin yoksa, o sistem kapsama alınmaz. Sonradan yapılan değişiklikler ek imza olmadan kapsama eklenmez.
2. Keşif
Formda yazan adreslerden başlayarak test edilecek yüzeyi çıkarırız: hangi hizmetler açık, hangi uç noktalar var, hangi adresler listeye girer. Bunun için parmak izi ve uç nokta listesi gibi yöntemleri kullanırız. Herkese açık kayıtlardan görünen ama formda yer almayan adreslere istek göndermeyiz. Bu aşamada otomatik araçlar yalnızca olası açıkların listesini çıkarır.
3. Elle doğrulama
Otomatik araçların bulduğu her olası açığı uzmanlarımız elle test eder. Sonuç dört şeyden biri olur: bulgu, elendi, temiz ya da uygulanamaz. Kanıtını tamamlayamadığımız nokta ise açık kalan nokta olarak raporlanır. İstekler bilerek yavaş gönderilir. Bir güvenlik duvarı devreye girerse çalışmayı durdururuz. Kritik bir bulgu çıkarsa rapor beklenmeden, formda belirlenen süre içinde size bildirilir. Kanıt olarak istek ve yanıt kayıtları tutulur.
4. Raporlama
Yönetici için kısa bir özet, teknik ekibiniz için ayrıntılı bir sızma testi raporu hazırlarız. Düzeltme planı 30 gün, 1–3 ay ve 3–12 ay dilimlerine ayrılır. Raporun nasıl göründüğünü örnek sızma testi raporunda inceleyebilirsiniz.
5. Sunum
Kapsam formunda istenmişse, bulguları yönetici özeti ve teknik rapor üzerinden sizinle birlikte gözden geçiririz.
6. Yeniden test
Düzeltmeler tamamlandıktan sonra ilk rapordaki bulgulara aynı ortamda bir kez daha bakarız. Kapanan bulgu kapanmış, kapanmayan açık olarak yazılır. Yeniden teste yeni bir keşif eklenmez. Ayrıntılar için yeniden test sayfasına ve kapsam formuna bakabilirsiniz.
Sık sorulan sorular
Sızma testi nasıl başlar?
İmzalı kapsam formuyla. Formda adresler, ortamlar, hesaplar, yasaklar ve test hızı yazılır. İmza tamamlanmadan takvime gün konmaz.
Test sırasında kritik bir açık çıkarsa ne olur?
Rapor beklenmeden, kapsam formunda belirlenen süre içinde size bildirilir.
Otomatik tarama ile sızma testi arasındaki fark nedir?
Otomatik araçlar yalnızca olası açıkları listeler. Sızma testinde her biri uzmanlarımızca elle denenir ve kanıtlanır.
Test sonrası ne teslim ediliyor?
Yönetici özeti ve teknik rapor. İkisinin de içinde düzeltme planı yer alır.
Düzeltmeden sonra yeniden test yapılıyor mu?
Evet. Aynı bulgular aynı ortamda tekrar test edilir.