Güvenlik Açığı Taraması

Güvenlik açığı taraması, hâlihazırda bilinen zayıf noktalar için yapılan otomatik bir kontroldür. Bir program sitenizi ya da uygulamanızı bir ziyaretçi gibi gezer, başkalarının başını yakmış uzun bir sorun listesini dener ve size bir rapor verir. Dakikalar ya da saatler sürer, az tutar ve istediğiniz kadar tekrarlanır.

Bilinen ve sıkıcı olanda başarılıdır. Üç sürüm geride kalmış, açığı yayımlanmış bir yazılım. Sınırsız deneme yapılmasına izin veren bir giriş sayfası. Herkese açık bir klasörde unutulmuş bir yedek dosyası. Geçen yıldan kalma, hâlâ yayında olan ve içinde gerçek müşteri adları bulunan bir test sayfası. Sıradan işletmelere işte bu kapılardan girilir, çünkü saldırganlar da tarama programı çalıştırır ve yalnızca büyükleri değil, herkesi tarar.

Kaçırdığı şey ise muhakeme gerektiren her şeydir. Bir tarayıcı, müşterinin adres çubuğunda tek bir rakamı değiştirip başkasının faturasını okuyabildiğini bilmez. İndiriminizin iki kez uygulanabildiğini bilmez. Yeni gelen resepsiyon görevlisinin maaş ekranına ulaşabildiğini görmez. Bunlar kod hatası değil, iş kuralı hatasıdır ve yalnızca elle test eden bir kişi bulur. Bu test kat kat pahalıdır ve bir hafta sürer, ama sistem paraya ya da sağlık verisine dokunmadan önce buna değer. Linkysoft bu iki işi ayırır ve her siber güvenlik projesinde ayrı fiyatlandırır.

Sıklık kısmı kolaydır. Yayımladığınız her değişiklikten sonra bir tarama çalıştırın, hiçbir şey değişmese bile ayda bir tekrarlayın, çünkü sizin kodunuz yerinde dururken bilinen açıkların listesi büyür. Bir tarama yalnızca çalıştığı gün için doğrudur. Geçen marttan kalma temiz bir rapor bu sabah hakkında hiçbir şey söylemez.

Raporun gürültülü olacağını baştan bilin. Tarayıcının bildirdiklerinin yarısı yanlıştır ya da sizin durumunuzda zararsızdır, iki yarıyı ayırmak asıl ustalıktır. Para taramaya değil oraya gider. Maliyet farkını da unutmayın. Tarama ucuzdur. Sitenizin başkalarının siparişlerini gösterdiğini bir müşteriden duymak ise size o müşteriye, onun anlattığı herkese ve yanıt vermekle geçen bir haftaya mal olur. Linkysoft her web uygulaması tesliminden önce tarama yapar ve raporu müşteriyle satır satır okur.