PENETRASYON TESTİ VE GÜVENLİĞİB DEĞERLENDİRİLMESİ
PENETRASYON TESTİ VE GÜVENLİĞİB DEĞERLENDİRİLMESİ Penetrasyon Testi Nedir? Penetrasyon (sızma) testi, kullanıcı adı ve şifresi olmadan her yolun denenerek kaynaklara sızılmasıdır. Bilgisayardaki kaynaklar önemliyse, başarılı bir şekilde bilgisayara sızılması sonucu gizli belgeler, fiyat listeleri, veri tabanları ve diğer kritik bilgiler ele geçirilebilir veya değiştirilebilir. Penetrasyon testini bir saldırıdan ayıran en temel özellik test yapılırken izin alınmasıdır. Penetrasyon testini yapan kişi bilgisayarda test edilecek kaynakların sahibinden izin alır ve sonrasında bir rapor sunmakla yükümlüdür. Penetrasyon testinin amacı, test edilen kaynaklara ilişkin güvenliğin arttırılmasıdır. Birçok durumda penetrasyon testini yapan kişiye kullanıcı düzeyinde erişim izni verilir; bu tür durumlarda amaç hesabın durumunu veya kullanıcı düzeyine sahip kişinin erişmemesi gereken ek bilgilere başka yollarla bir kullanıcının erişmemesini sağlamaktır. Penetrasyon testini yapan kişilerle yalnızca ...