Sızma testi ile tarama aynı iş mi

Araç bir liste döker. Liste, maddenin açık olduğunu göstermez. Sızma testinde her satır elle kapanır. Liste tek başına teslim dosyası değildir. Güncelleme: Kasım 2026. İşi konuşmak için penetrasyon testi sayfasına geçin.

Listenin yeri

Aracı işin başında çalıştırırız. Çıktı, bakılacak yüzeyi şişirir. Yüzey şişince insan, aracı kapatıp satıra iner. Satır açılıyorsa bulgu olur. Satır kapanıyorsa kapsam kaydında elendi olur. Araç emin değilse satır yüksek yazılmaz. Kanıt bitene kadar açık kalan da olabilir.

Müşterinin eline tarama dosyası “rapor” diye gitmez. Giden iki dosya vardır. Ön değerlendirme, yöneticinin okuduğu kısa metindir. Teknik rapor, geliştiricinin okuduğu kartlar, maskeli istek ve yanıt, kanıt kodu ve düzeltme sırasıdır.

Elendi neden yazılır

Bakılmayan yer ile bakılıp kapanan yer aynı cümlede durursa, sonraki okuyan ikisini karıştırır. Bu yüzden kapsam kaydı beş sonuç tutar: bulgulu, elendi, temiz, uygulanamaz, açık kalan. Enjeksiyon denendi ve sonuç yoksa, bu bir bulgu cümlesi olmaz. Elendi satırı olur. Kanıtı, iç klasörde durur.

Açık kalan, temizin kibar adıdır diye kullanılmaz. Hesap verilmediyse, sipariş oluşmadıysa, anahtar çözülmediyse satır açık kalır. Yanına, devam için ne gerektiği yazılır. Kurum o parçayı verirse aynı numaranın yanına bakılır.

Zincir, tarama satırında yok

Araç, maddeleri tek tek döker. İki maddenin birlikte hesabı devralması, aracın satırında durmaz. Onu insan yazar. Ön değerlendirmenin “sömürülürse ne olur” bölümü bu birleşmeler içindir. Olay ekranda hata üretmiyorsa, özet bunu da söyler. Sessiz açık, listede küçük görünüp raporda yüksek durabilir.

Hız da tarama alışkanlığından ayrılır. Saniyede yığın istek, formdaki sınırın dışındadır. Duvar, hata veya doğrulama gelirse iş durur. Hizmeti yormak bir bulgu yöntemi değildir. Form o kutuyu açmadıkça yoğunluk denemesi yapılmaz.

Dosyayı ayırt etmek

Elinizdeki dosyada yalnız araç adı, puan ve bin satır varsa, bu teknik rapor değildir. Teknik raporda madde numarası, önem, CVSS, CWE, sorumlu, etki, maskeli kanıt ve düzeltme dilimi vardır. Ön değerlendirmede kapak tablosu vardır: kapsam, dönem, sürüm, bulgu sayısı. İkisi de “gizli” damgası taşır ve alıcı listesi formdadır.

Örnek şekil: örnek rapor. Form: izin kağıdı. İşin tanımı: sızma testi nedir.