İş İlanı Hakkında
Web uygulamalarınız ve API altyapınız için manuel ve kapsam odaklı penetrasyon testi gerçekleştiriyorum. Çalışma yalnızca otomatik güvenlik taraması ile sınırlı değildir; authentication, authorization, IDOR/BOLA, privilege escalation, business logic, API güvenliği, session yönetimi, XSS, SQL/NoSQL Injection, SSRF, dosya yükleme, path traversal, CORS, JWT ve güvenlik yapılandırmaları gibi kritik alanlar manuel olarak incelenir.
Test kapsamı başlamadan önce domain, subdomain, kullanıcı rolleri, API endpointleri ve kritik iş akışları üzerinden belirlenir. Black Box, Grey Box ve uygun paketlerde White Box yaklaşımı uygulanabilir.
White Box çalışmalarda kaynak kod, uygulama davranışı ve API akışları birlikte analiz edilerek authentication/authorization kontrolleri, source-to-sink veri akışları, hassas işlemler ve business logic uygulamaları detaylı olarak incelenir.
Tespit edilen bulgular false-positive kontrolünden geçirilerek manuel olarak doğrulanır. Test sonunda teknik açıklama, etkilenen endpoint veya bileşen, risk seviyesi, CVSS/CWE bilgileri, kanıtlar, yeniden üretim adımları, teknik ve iş etkisi ile düzeltme önerilerini içeren profesyonel pentest raporu teslim edilir.
Testler yalnızca sahibi olduğunuz veya test gerçekleştirmek için açık yetkiye sahip olduğunuz sistemlerde yapılır. Her paket için sipariş öncesinde kapsam belirlenmesi zorunludu
