Siber Güvenlik Hizmetleri

Sızma Testi Türleri

Black Box Testing (Kara Kutu Testi)

- Test eden kişi veya ekip, hedef sistem hakkında hiçbir bilgiye sahip değildir.
- Saldırgan bakış açısıyla dışarıdan bir saldırı simülasyonu yapılır.
- Gerçek saldırı senaryolarını taklit eder.
- Daha fazla zaman ve kaynak gerektirebilir.

White Box Testing (Beyaz Kutu Testi)

- Test eden kişi veya ekip, hedef sistemin tüm iç yapısına ve kaynak koduna erişim sahibidir.
- Sistem içindeki güvenlik açıklarını ve zayıf noktaları tespit etmek.
- Detaylı ve kapsamlı bir analiz sağlar.
- Gerçek dünya saldırılarını tam anlamıyla simüle etmez.

- Test eden kişi veya ekip, hedef sistem hakkında sınırlı bilgiye sahiptir. Bu bilgi, kullanıcı hesapları, ağ yapısı vb. olabilir.
- Hem iç hem de dış tehditlere karşı sistemi test etmek.
- Hem kara kutu hem de beyaz kutu testinin avantajlarını birleştirir.
- Hangi bilgilerin paylaşılacağına karar vermek zor olabilir.

Gray Box Testing (Gri Kutu Testi)