Sektöre Göre Saldırı Yolları
Sektöre Göre Saldırı Yolları
Finans, sigorta, telekom ve gayrimenkul akışlarında hangi saldırı yollarının gerçekten test edildiğini anlatan kısa sektör sayfaları.
Nasıl seçilir
Sektör seçimi etiket değildir. Hangi iş akışının, rolün, verinin ve onay adımının test edileceğini netleştirir.
01SektörFinansal HizmetlerÖdeme, kart/veri, yetki ve sahtecilik akışlarında istismar edilebilir riskleri doğrular.Aç02SektörSigortaTeklif, poliçe, hasar ve aracı portallarında veri ve iş akışı suistimalini test eder.Aç03SektörTelekomünikasyonAbone, SIM/eSIM, bayi, destek ve API akışlarında kimlik ve yetki sınırlarını doğrular.Aç04SektörGayrimenkulİlan, başvuru, belge ve müşteri portalı akışlarında veri sızıntısı ve rol hatalarını test eder.Aç05UyumKVKK Sızma Testi6698 sayılı KVKK'nın 12. maddesinin istediği teknik tedbirlerin, kişisel verilere yetkisiz erişimi gerçekten engelleyip engellemediğini kanıtla gösteren sızma testi.Aç06UyumBDDK Sızma TestiBankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik'in 18. maddesi kapsamında bağımsız, yıllık sızma testi.Aç07UyumSPK Sızma TestiSPK'nın Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği (VII-128.10) kapsamında aracı kurumlar ve sermaye piyasası kuruluşları için yıllık sızma testi.Aç