Sızma Testleri
Masaüstü Uygulama Sızma Testi
Kurum içi masaüstü uygulamalarınızı, kullanıcının bilgisayarında ve sunucuyla iletişiminde test ediyoruz. Uygulamanın yerel yetki, saklanan veri veya güncelleme yoluyla nasıl kötüye kullanılabileceğini gösteriyoruz.
Nedir?
Masaüstü uygulamalar şube, hazine ve üretim süreçlerinde hâlâ yaygın olarak kullanılır. Bu uygulamalar genellikle yerel yetkilerle çalışır ve sunucuya doğrudan bağlanır. Test, istemcinin kendisini, sakladığı veriyi ve sunucuyla iletişimini birlikte inceler. Kontrollerin yalnızca istemcide uygulanması bu tür uygulamalarda tipik bir risktir.
Kapsam
- Uygulama klasörlerinin ve servislerinin yerel izinleri
- Yerel dosyalarda, kayıt defterinde ve bellekte saklanan parola ve bağlantı bilgileri
- Sunucu ve veritabanıyla iletişimin şifrelenmesi ve kimlik doğrulaması
- İstemcideki yetki kontrollerinin sunucuda da uygulanıp uygulanmadığı
- Güncelleme mekanizmasının imza ve kaynak doğrulaması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir tedarikçiden alınan masaüstü yazılımı çok sayıda kullanıcıya dağıtılmadan önce.
- Bir kamu kurumu olarak, Cumhurbaşkanlığı Genelgesi uyarınca temin ettiğiniz yazılımı kullanmadan önce güvenlik testinden geçirmeniz gerektiğinde.
- Eski bir istemci-sunucu uygulaması yeni bir ağ veya uzaktan çalışma modeline taşındığında.
Yöntem
Nasıl çalışıyoruz?
-
Kurulum
Uygulamayı kullanıcılarınızla aynı yapılandırmadaki bir test bilgisayarına kurarız.
-
İstemci analizi
Dosya izinlerini, saklanan veriyi ve uygulamanın çalışma davranışını inceleriz.
-
İletişim testi
Sunucu trafiğini inceler, istemcideki kontrollerin sunucuda da uygulanıp uygulanmadığını deneriz.
-
Rapor ve yeniden test
Bulguları tedarikçinize iletilebilecek biçimde raporlar, yeni sürümde yeniden test ederiz.
Sonuç
Çalışmanın sonunda elinizde olan
Uygulamanın kullanıcı bilgisayarında yetki yükseltmeye, veri sızıntısına veya sahte güncellemeye açık olup olmadığını bilirsiniz. Tedarikçiden istenecek düzeltmeler somut olarak elinizdedir.
Sık sorulan sorular
Uygulama bir tedarikçiye ait ve kaynak kodumuz yok. Test mümkün mü?
Evet, test dağıtılan uygulama üzerinden yapılır. Lisans sözleşmenizdeki test koşullarını başlangıçta birlikte gözden geçiririz.
Citrix veya uzak masaüstüyle yayınlanan uygulamalar da kapsamda mı?
Uygulamanın kendisi bu testte incelenir. Kısıtlı oturumdan alttaki sisteme geçiş riski için Kiosk, VDI ve Citrix sızma testi uygundur.
Sızma Testleri
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın