Ben, web uygulamanıza sızma testi yapabilirim

Web sitenizi veya web uygulamanızı OWASP yöntemleriyle, yazılı izninizle ve net bir kapsamla test ederim.

Ne teslim edilir?
- Pakete göre yönetici özeti ve/veya teknik rapor (şifreli PDF)
- Bulgular, risk seviyesi ve düzeltme önerileri
- Pakete dahilse düzeltme sonrası tekrar test

Nasıl çalışır?
1. Bionluk mesajlarından test edilecek alan adı veya uygulamayı, ortamı (canlı / test) ve uygun zaman aralığını yazın.
2. Uygun paketi birlikte netleştiririz. Test başlamadan yazılı yetki belgesi imzalanır.
3. Yalnızca onaylanan varlıklar, belirlenen zaman aralığında test edilir.
4. Rapor şifreli PDF olarak teslim edilir; parola ayrı bir Bionluk mesajıyla iletilir.
5. Pakete dahilse düzeltmelerin ardından ilgili bulgular yeniden kontrol edilir.

Önemli sınırlar
- Test yalnızca sistemin sahibi veya yetkilisi tarafından verilen yazılı izinle ve üzerinde anlaşılan kapsamda yapılır.
- Size ait olmayan ya da test yetkiniz bulunmayan sistemler için sipariş kabul edilmez.
- Başkasına ait hesap veya sistemlere erişim, şifre kırma ve «hackleme» talepleri reddedilir.
- Servis dışı bırakma (DoS) ve sosyal mühendislik paketlere dahil değildir.
- Otomatik veya pasif mini tarama sızma testi değildir ve bu hizmetin yerine geçmez. Temel pakette otomatik tarama, OWASP Top 10 için manuel doğrulamayla birlikte yapılır; bu da sınırlı kapsamlı bir sızma testidir.
- Çoklu uygulama, iç ağ, kaynak kod incelemesi veya kurumsal ölçekli işler paket dışındadır; bunlar için Bionluk üzerinden özel teklif hazırlanır.

Talep halinde çalışma öncesi gizlilik sözleşmesi (NDA) imzalarım. Kritik bir bulguyu rapor beklemeden Bionluk mesajıyla bildiririm. İletişim ve sipariş yalnızca Bionluk üzerindendir.