Sızma testi
Sızma testi, bir sistemin güvenlik açıklarını izin alınmış, kapsamı belirli ve kontrollü bir saldırı simülasyonuyla bulma çalışmasıdır.
Kapsam
Web uygulamaları, mobil uygulamalar, sunucular, bulut ortamı, iç ağ ve çalışanlara yönelik sosyal mühendislik testleri.
Zafiyet taramasından farkı
Zafiyet taraması bilinen açıkları otomatik listeler; sızma testi ise bir uzmanın bu açıkları zincirleyerek gerçekte ne kadar ileri gidilebileceğini gösterir.
Sık sorulan sorular
Sızma testi ne sıklıkla yapılmalı?
Yılda en az bir kez ve her büyük sistem değişikliğinden sonra.