Ben, mobil uygulamanıza sızma testi yapabilirim

Android ve iOS uygulamanızı OWASP MASVS çerçevesiyle, yazılı izninizle ve net bir kapsamla statik ve dinamik olarak incelerim.

Ne teslim edilir?
- Pakete göre yönetici özeti ve/veya teknik rapor (şifreli PDF)
- Bulgular, risk seviyesi ve düzeltme önerileri
- Pakete dahilse düzeltme sonrası tekrar test

Nasıl çalışır?
1. Bionluk mesajlarından platformu (Android / iOS), uygulama paketini ve test ortamını yazın. Test dosyasını (APK veya IPA) yalnızca Bionluk üzerinden iletin.
2. Uygun paketi birlikte netleştiririz. Test başlamadan yazılı yetki belgesi imzalanır.
3. Yalnızca onaylanan uygulama (ve Premium pakette onun backend API’si) test edilir.
4. Rapor şifreli PDF olarak teslim edilir; parola ayrı bir Bionluk mesajıyla iletilir.
5. Pakete dahilse düzeltmelerin ardından ilgili bulgular yeniden kontrol edilir.

Önemli sınırlar
- Test yalnızca uygulamanın sahibi veya yetkilisi tarafından verilen yazılı izinle ve üzerinde anlaşılan kapsamda yapılır.
- Size ait olmayan ya da test yetkiniz bulunmayan uygulamalar için sipariş kabul edilmez.
- Başkasına ait hesap veya sistemlere erişim, şifre kırma ve «hackleme» talepleri reddedilir.
- Servis dışı bırakma (DoS) ve sosyal mühendislik paketlere dahil değildir.
- Otomatik veya pasif mini tarama sızma testi değildir ve bu hizmetin yerine geçmez. Temel paket statik analizle sınırlıdır; dinamik analiz Standart ve Premium paketlerdedir.
- İkinci bir uygulama, iç ağ, kaynak kod incelemesi veya kurumsal ölçekli işler paket dışındadır; bunlar için Bionluk üzerinden özel teklif hazırlanır.

Talep halinde çalışma öncesi gizlilik sözleşmesi (NDA) imzalarım. Kritik bir bulguyu rapor beklemeden Bionluk mesajıyla bildiririm. İletişim ve sipariş yalnızca Bionluk üzerindendir.