Kaynak Kodu Analizi
Cyberinlab, yazılım geliştirme sürecinde güvenliği ihmal etmenin zafiyetli ve saldırıya açık bir ürün ortaya çıkarmasına neden olabileceğinin bilincindedir. Bu nedenle, en hızlı ve etkili zafiyet tespiti için uygulamanın kaynak kodlarının detaylı bir incelemeye tabi tutulması gerektiğini savunmaktadır.
Cyberinlab, uzman personel ve profesyonel araçlar kullanarak güvenlik odaklı kaynak kod analizi yapmakta ve raporlamaktadır. Analiz öncesinde gerekli altyapı planlaması yapılarak, talep doğrultusunda analiz Cyberinlab’ın yerinde veya müşterinin lokasyonunda, yüksek gizlilik önlemleri altında gerçekleştirilmektedir. Geliştirme sırasında tercih edilen programlama dili ne olursa olsun, web, mobil veya masaüstü platformlarına yönelik uygulamalarınız titizlikle incelenir.
Analiz sonrasında tespit edilen her bulgu, yazılım geliştirme sürecinde bulunan geliştirici ve test personelinin anlayabileceği şekilde teknik açıklamalar ve çözüm önerileri ile raporlanmaktadır. Böylece, yazılımınız güvenlik testlerini rahatlıkla geçebilecek seviyeye getirilebilir. Cyberinlab’in kaynak kod analizi hizmeti ile uygulamanızın güvenliği artırılabilir ve olası saldırı riskleri minimize edilebilir.
Web Uygulamaları Üzerinde Yapılan Kaynak Kod Testleri
- Sql Injection Testleri
- Csrf (Cross Site Reference Forgery) Testleri
- XSS ( Cross Site Scrtipting) Testleri
- Asp.net Poddle / Weak Viewstate Testleri
- Captcha Testleri
- Bruteforce Testleri
- LFI / RFI (Local File Injection / Remote File Injection) Testleri
- Ldap Injection
- ORM Injection
- XML Injection
- SSI Injection
- Xpath Injection
- Command Injection Testleri
Masaüstü Uygulama Üzerinde Yapılan Kaynak Kod Testleri
- Sql Injection
- Buffer Overflow Testleri
- Unicode Based Buffer overflow
- IntegerBased Buffer overflow
- Seh / Dep Bypass based buffer overflow
- Use After Free Based buffer overflow
- DLL Hijacking Testleri
Mobil Uygulama Üzerinde Yapılan Kaynak Kod Testleri
- Yetki Yükseltme Testleri
- Intent / Service Güvenlik Testleri
- Apk Signed Certificate Replication Testleri.