Super Pentest

Kapsamı onaylanmış, kanıtı yeniden üretilmiş sızma testi

Super Pentest nedir

Super Pentest, web uygulamaları, API'ler ve ürünün içindeki yapay zeka ajanları için çalışan otonom bir sızma testi hizmeti. Test, sizin imzaladığınız bir kapsam dosyasına göre başlıyor: hangi varlıkların kapsamda olduğu, hangi yöntemlerin serbest olduğu, ne kadar zorlanabileceği ve yetkinin ne zaman sona ereceği yazılı olarak belirleniyor. İmzalanan kapsam ağ çıkışında uygulanan bir politikaya derleniyor, kapsam dışı bir sunucuya giden istek daha ağdan çıkmadan engelleniyor.

Tarayıcı, sizin verdiğiniz test hesaplarıyla uygulamaya giriş yapıyor ve her kimliğin neye erişebildiğini çıkarıyor. Ardından kimlik, iş mantığı, enjeksiyon, API sözleşmeleri, dışa açıklık ve ürün içindeki yapay zeka başlıkları paralel olarak işleniyor. Altta 13 açık kaynak tarayıcı ve belirli sayıda deterministik taban kuralı çalışıyor, böylece kapsam modelin tercihine bağlı kalmıyor. Bir iz bulunduğunda önce sınırın var olduğunu gösteren kontrol isteği atılıyor, sonra aynı erişim temiz oturumda üç kez tekrarlanıyor. 401, 429, 5xx veya WAF engeli gelirse aday bulgu sonuçsuz kalıyor ve rapora geçmiyor.

Haftalık sürüm çıkaran ama yılda bir sızma testi yaptıran ekipler için tasarlanmış. SOC 2 ya da ISO için kanıtlı rapor arayanlar, çok kiracılı yapılarda yetkilendirme sınırlarını ölçmek isteyen güvenlik ekipleri ve ürününe yapay zeka ajanı eklemiş geliştiriciler hedef kitlesini oluşturuyor.

Neler yapıyor

İmzalanan kapsamı koda çeviriyor, kapsam dışı istekleri ağ çıkışında durduruyor
Her isteği verdiğiniz tüm rol ve kiracı hesaplarıyla tekrarlayıp yanıtları karşılaştırıyor, çapraz kiracı erişimini bu farktan çıkarıyor
Aday bulguyu temiz oturumda üç kez yeniden üretmeden rapora yazmıyor, tekrarlanamayanı düşürüyor
Her bulguyu kontrol isteği, test isteği ve yanıtlarla birlikte hash zincirli kanıt dosyası olarak veriliyor
Her koşumda 35 zafiyet sınıfını tarıyor, altında 13 açık kaynak tarayıcıyı yönetiyor
Yapay zeka ajanlarında prompt enjeksiyonu, araç çağrısı sınırları ve bağlı MCP sunucularını test ediyor, eylemi yerleştirilen bir kanarya ile doğruluyor
Araç kutusu eksik çalıştığında koşumu "eksik kapsam" olarak işaretliyor, sonuçsuz adayı sonuçsuz bırakıyor
Kanıtlanan her bulguyu PCI-DSS, SOC 2, ISO 27001, NIS2, DORA, OWASP ve EU AI Act kontrolleriyle eşliyor
Müşteri ve denetçiyle paylaşılabilen, son test ve açık kritik bulgu durumunu gösteren bir güven sayfası üretiyor

Sık sorulanlar

Başlamak için neye ihtiyaç var?

Uygulamanız, onaylanmış bir kapsam ve rol başına test kimlikleri. Örnek olarak iki farklı kiracıda birer görüntüleyici hesabı isteniyor. Önce alan adı sahipliği doğrulanıyor, kapsam yazılı olarak teyit ediliyor. Onboarding dört adımdan oluşuyor ve ilk sonuçlar 48 saat içinde geliyor.

"Doğrulanmış bulgu" ne anlama geliyor?

Bir aday, temiz oturumda bağımsız olarak yeniden üretildiğinde bulguya dönüşüyor. Raporda beklenen reddi gösteren kontrol isteği ile hatayı gösteren test isteği yan yana duruyor. 401, 429, 5xx ya da WAF engeli gibi güvenilmez yanıtlar sonuçsuz olarak kaydediliyor ve bulguya yükseltilmiyor.

Canlı ortamda çalıştırmak güvenli mi?

Koşumlar imzalı kurallar çerçevesinde yürüyor: sahiplik önce doğrulanıyor, kapsam ağ çıkışında kodla uygulanıyor, istekler hız sınırına tabi tutuluyor, durdurma koşulları koşumu kesiyor ve gizli bilgiler kanıt ile loglardan maskeleniyor. Dayanıklılık testi ayrı ve açıkça yetkilendirilen bir ek paket olarak sunuluyor.

Fiyatlandırma nasıl işliyor?

Kapsamda tek bir uygulama ya da API var. Tek seferlik Deep test 3.500 euro ve düzeltme sonrası yeniden test dahil. Standard aylık 990 euro ile ayda 4 tarama, Deep aylık 2.900 euro ile kimlik tekrarı, iş mantığı ve yapay zeka ajanı testlerini kapsıyor. Stress eki aylık 900 euro. Yıllık ödemede iki ay ücretsiz ve kapsam çalışma başlamadan önce yazılı olarak fiyatlanıyor.

Yapay zeka ajanları için ne test ediliyor?

Araç çağrısına ulaşan prompt enjeksiyonu, izin sınırları ve ajanın bağlandığı MCP sunucuları. Ajanın gerçekten eylem aldığını göstermek için yerleştirilen bir kanarya kullanılıyor.