https://handbook.orneksirket.com/tags/penetration-testing/Recent content in Penetration-Testing on Denomas HandbookHugotrhttps://handbook.orneksirket.com/security/penetration-testing/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/security/penetration-testing/<h1 id="sızma-testi">Sızma Testi</h1> <p>Denomas sızma testi hizmetleri, müşterilerimizin güvenlik duruşlarını bağımsız olarak değerlendirmek ve iyileştirmek için kapsamlı testler sunar.</p> <h2 id="test-türleri">Test Türleri</h2> <h3 id="ağ-sızma-testi">Ağ Sızma Testi</h3> <ul> <li>Dış ağ testi (perimeter)</li> <li>İç ağ testi (lateral movement)</li> <li>Kablosuz ağ testi</li> <li>VPN ve uzaktan erişim testi</li> </ul> <h3 id="web-uygulama-testi">Web Uygulama Testi</h3> <p>OWASP Top 10 odaklı kapsamlı test:</p> <ul> <li>Injection (SQL, NoSQL, LDAP)</li> <li>Broken Authentication</li> <li>Sensitive Data Exposure</li> <li>XML External Entities (XXE)</li> <li>Broken Access Control</li> <li>Security Misconfiguration</li> <li>Cross-Site Scripting (XSS)</li> <li>Insecure Deserialization</li> <li>Known Vulnerabilities</li> <li>Insufficient Logging</li> </ul> <h3 id="mobil-uygulama-testi">Mobil Uygulama Testi</h3> <ul> <li>Statik analiz (SAST)</li> <li>Dinamik analiz (DAST)</li> <li>API güvenlik testi</li> <li>Veri depolama analizi</li> </ul> <h3 id="sosyal-mühendislik-testi">Sosyal Mühendislik Testi</h3> <ul> <li>Phishing simülasyonu</li> <li>Vishing (telefon) testi</li> <li>Fiziksel güvenlik değerlendirmesi</li> </ul> <h2 id="metodoloji">Metodoloji</h2> <p>Sızma testlerimiz uluslararası standartlara uygun olarak yürütülür:</p>