Teknik kavramlar

Sızma testi (penetrasyon testi)

Bir sistemin güvenliğini, sahibinin izniyle ve kontrollü biçimde saldırı simüle ederek ölçme çalışması.

Tanım

Sızma testi, bir sistemin güvenlik açıklarını bulmak amacıyla, sistem sahibinin yazılı izniyle ve belirlenen kapsam içinde gerçek bir saldırganın yöntemlerini taklit eden güvenlik çalışmasıdır.

Hukuki açıdan en kritik nokta izindir: yazılı yetki ve kapsam olmadan yapılan deneme, hukuka aykırı sisteme girme sayılabilir. Bu yüzden test öncesinde kapsam, süre, yöntem ve veri işleme koşulları sözleşmeyle belirlenir.

Mevzuat dayanağı

İlgili yazılar