Kaynak Kod Analizi ve Uygulama Güvenliği
Dinamik Uygulama Güvenlik Testi (DAST)
Çalışan uygulamanıza yönelik otomatik güvenlik testlerini, giriş gerektiren akışlar dahil olacak şekilde kuruyoruz. Testler her sürümde tekrarlanır ve yeni zafiyetler erken tespit edilir.
Nedir?
DAST, uygulamayı dışarıdan, bir kullanıcı gibi istek göndererek test eder. Kaynak koda ihtiyaç duymaz ve sunucu yapılandırmasındaki hataları da tespit eder. Doğru kurulmazsa yalnızca giriş sayfasını tarar ve oturum gerektiren bölümlere ulaşamaz. Bu nedenle kimlik doğrulama, oturum yenileme ve API tanımları testin parçası olarak tasarlanır.
Kapsam
- Her rol için ayrı test hesabıyla oturum açılarak yapılan taramalar
- OpenAPI veya GraphQL şemalarından API uç noktalarının teste eklenmesi
- Veri silen, ödeme başlatan veya e-posta gönderen işlemlerin testten hariç tutulması
- Taramanın test ortamında ve sürüm takviminize bağlı olarak çalışması
- Sonuçların önceki taramayla karşılaştırılıp yalnızca yeni bulguların raporlanması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Sık sürüm çıkardığınızda ve iki sızma testi arasındaki dönemi de kapsamak istediğinizde.
- Mevcut DAST taramalarınız giriş sayfasının ötesine geçemediğinde.
- Bir sızma testi, daha önce kapatılan zafiyetlerin yeni bir sürümle geri geldiğini gösterdiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Uygulama haritası
Rolleri, giriş akışını ve API tanımlarını çıkarır, test dışı kalacak işlemleri belirleriz.
-
Kimlik doğrulama
Taramanın her rolle oturum açmasını ve oturum sona erdiğinde yenilemesini sağlarız.
-
İlk tarama
İlk taramanın sonuçlarını tek tek inceler, gürültü üreten kuralları ayarlarız.
-
Düzenli çalışma
Taramayı sürüm takviminize bağlar, yalnızca yeni bulguların raporlanmasını sağlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Giriş gerektiren bölümleri de kapsayan ve her sürümde tekrarlanan bir güvenlik testi elinizdedir. Bir sürümün getirdiği yeni zafiyet, test ortamında ve yayından önce görünür.
Sık sorulan sorular
DAST sızma testinin yerini alır mı?
Almaz. DAST bilinen zafiyet sınıflarını düzenli ve hızlı tarar. Birbirine bağlanan zafiyetler ve iş mantığı hataları için uzman bir test gerekir.
Tarama canlı ortamı etkiler mi?
Taramayı test ortamında çalıştırmayı öneririz. Canlı ortamda yapılacaksa veri değiştiren işlemler kapsam dışında bırakılır ve tarama hızı sınırlanır.
Mobil uygulamalarımızın kullandığı API'ler de kapsanır mı?
Evet. Mobil uygulamanın kullandığı API'ler, tanım dosyası veya kaydedilmiş trafik üzerinden teste eklenir.
Kaynak Kod Analizi ve Uygulama Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın