Web & Mobil Uygulama Güvenlik Test Hizmetleri

-Güvenlik açıklıklarının belirlenmesi,
-Tespit edilen açıklıkların istismarının manuel yöntemler kullanılarak denenmesi,
-Zafiyetlere ait bulguların analiz edilerek kritiklik durumlarının belirlenmesi,
-Tespit edilen her bir bulgu için gerekli açıklamaları ve çözüm önerilerini de içerecek şekilde sonuçların raporlanması,
-Hizmet kapsamında doğrulama kontrolü de istendiği durumlarda; kurumun tespit edilen bulgular kapsamında aldığı tedbirlerin tekrar bulgular üzerinden doğrulanarak raporlanması gerçekleştirilir.
-Bu hizmet hizmetin sunulduğu kurum/kuruluşun isteği üzerine siyah, gri ve beyaz kutu testleri şeklinde icra edilebilir. Ayrıca uygulamalardaki kullanıcı profillerine göre farklı kullanıcı profillerine göre testler tekrarlanabilir.
-Güvenlik testi istenen uygulamalar İnternet üzerinden erişilebiliyorsa, Barikat ofisinden gerçekleştirilebilir. Ancak test edilmesi gereken uygulamalar içerisinde -İnternet üzerinden erişilemeyen ve sadece Yerel Ağ’da hizmet veren uygulamalar var ise bu tür uygulamaların testleri güvenlik testleri hizmetinin sunulduğu kurum/kuruluşun tesislerinde icra edilir, ancak uygulamalara internet üzerinden erişilebiliyorsa, testler EvaICT ofislerinde gerçekleştirilir.