İçeriğe geç
CODZA
Teklif al

Sızma testi · Web & 3D

Kırar. Korur. Kurar.

Sistemlerinizi saldırganlardan önce ben test ederim; ürününüzü ve markanızı 3D ile hayata geçiririm.

Sızma testi teklifi al Showreel'i izle

Yazılı yetki NDA Rapor + doğrulama testi KVKK

İki disiplin, tek yöntem

Önce sızma testi, sonra teslim ederim.

Sızma testinde bir sistemi saldırgan gözüyle test ederim, zayıf noktasını bulur, nasıl kapanacağını yazarım. 3D'de bir ürünü poligon poligon kurar; ışığını, dokusunu ve hareketini kusursuzlaştırırım.

Sızma Testi

Web uygulamanızı, API'nizi ve altyapınızı gerçek bir saldırganın yöntemleriyle, yazılı yetkiyle test ederim. Bulduğum her açığı kanıtıyla, önem derecesiyle ve nasıl kapatılacağıyla raporlarım.

Ayrıntılar: Sızma testi

3D Animasyon

Ürününüzü, logonuzu ya da mekânınızı sıfırdan modeller, ışıklandırır ve canlandırırım. Reklam, lansman ve sosyal medya için yüksek çözünürlüklü, platforma uygun videolar.

Ayrıntılar: 3D animasyon

Sızma testi

Açığı ben bulayım, saldırgan değil.

Kapsamı birlikte yazarız, yetkiyi yazılı alırım, sonra sisteminize bir saldırganın gözüyle bakarım. Her bulgu elle doğrulanır; otomatik tarayıcı çıktısı rapor diye teslim edilmez.

Sızma testi teklifi al Nasıl çalışırım

  • Web uygulaması

    Oturum, yetki, girdi işleme ve iş mantığı; OWASP WSTG adımlarıyla.

  • API (REST / GraphQL)

    Nesne ve işlev düzeyinde yetki, hız sınırı, gereğinden fazla veri döndürme.

  • Mobil uygulama arka ucu

    Uygulamanın konuştuğu sunucu ve API: belirteçler, yetki, veri ifşası.

  • Dış ağ ve sunucular

    İnternete açık servisler, yapılandırma hataları, güncellenmemiş yazılımlar.

  • Kimlik doğrulama ve oturum

    Giriş, parola sıfırlama, çok aşamalı doğrulama ve oturum ömrü incelemesi.

Portföy · Showreel

İşler kendini anlatsın.

3D animasyon işleri ve paylaşılabilen güvenlik çalışmaları. Müşteri işleri yalnızca müşterinin yazılı izniyle yayınlanır.

    Süreç

    Adım adım, sürprizsiz.

    Ne olacağını, ne teslim edileceğini ve ne kadar süreceğini işe başlamadan bilirsiniz.

    1. 01

      Ön görüşme ve kapsam

      Hedefleri, test türünü, süreyi ve kapsam dışı sistemleri birlikte netleştiririz.

    2. 02

      Yazılı yetki

      Test penceresi, hedef IP ve alan adları, kapsam dışı sistemler ve acil durum iletişimi imzalı belgeye girer.

    3. 03

      Keşif ve test

      Saldırganın göreceği yüzeyi çıkarır, açıkları elle dener ve kanıtlarım. Kritik bir açık aynı gün bildirilir.

    4. 04

      Raporlama

      Yönetici özeti, teknik bulgular, kanıtlar, yeniden üretme adımları ve düzeltme önerileri.

    5. 05

      Doğrulama testi

      Düzeltmelerden sonra bulguları yeniden dener, kapandığını doğrular ve raporu güncellerim.

    Çalışma ilkeleri

    Küçük yazı değil, sözleşmenin kendisi.

    • Gizlilik

      Test sırasında eriştiğim veriler rapor tesliminden sonra imha edilir. İsterseniz NDA imzalarız.

    • Yazılı yetki

      Kapsamı ve kuralları yazılı olarak onaylamadan hiçbir sisteme tek bir istek göndermem.

    • Şeffaf teklif

      Kapsam, süre ve ücret işe başlamadan nettir; sonradan sürpriz kalem çıkmaz.

    • Doğrudan iletişim

      Aracı, satış temsilcisi yok. İşi yapan kişiyle konuşursunuz.

    Sık sorulanlar

    Kısa ve dürüst cevaplar.

    Sızma testi sitemi bozar mı?

    Amaç bozmak değil, açığı kanıtlamaktır. Hizmeti aksatabilecek testler (yük testi, hizmet dışı bırakma) kapsamda açıkça istenmedikçe yapılmaz; riskli adımlar önceden konuşulur.

    Canlı sistemde risk hiçbir zaman sıfır değildir. Bu yüzden testten önce yedek almanızı öneririm; isterseniz test, trafiğin az olduğu bir saat penceresinde ya da test ortamında yapılır.

    Test ne kadar sürer?

    Kapsama göre değişir: uygulamanın büyüklüğü, kullanıcı rolü sayısı, API uç sayısı, hedef sunucu sayısı. Süre teklifte iş günü olarak net yazılır.

    Rapor neleri içerir?

    Teknik olmayan dille bir yönetici özeti; her bulgu için önem derecesi, kanıt, adım adım yeniden üretme ve düzeltme önerisi; önem dağılımı. Düzeltmelerden sonra doğrulama testi yapılır ve rapor güncellenir.

    Düzeltmeleri kim yapar?

    Düzeltmeleri sizin ekibiniz ya da yazılımcınız yapar. Ben her bulgu için neyin, neden ve nasıl düzeltilmesi gerektiğini açıkça yazarım; ekibinizin sorularını yanıtlarım. Düzeltmeler bitince doğrulama testiyle gerçekten kapandığını kontrol ederim.

    3D animasyon için ne göndermem gerekir?

    Varsa ürünün CAD ya da 3D dosyaları (STEP, OBJ, FBX gibi); yoksa her açıdan fotoğrafları ve ölçüleri. Logo animasyonu için vektör logo (SVG, AI ya da PDF). Ayrıca marka renkleri, beğendiğiniz örnek videolar, videonun süresi ve nerede yayınlanacağı.

    Eksik olan her şeyi brief görüşmesinde birlikte netleştiririz.

    Kaç revizyon hakkım var?

    3 revizyon turu teklife dahildir. Değişiklikler storyboard ve animatik aşamasında en az zahmetle yapılır; render sonrasındaki büyük değişiklikler ek süre gerektirebilir ve önceden konuşulur.

    Ücretiniz ne kadar?

    Kapsama göre değişir. İşe başlamadan önce kapsam, süre ve ücret yazılı teklifte net olarak belirtilir; sonradan sürpriz kalem çıkmaz.

    İletişim

    Projenizi anlatın.

    En geç bir iş günü içinde dönüş yaparım.

    Görüşeceğiniz kişi
    YUSUF · ANKARA

    0 / 2000