// SÖZLÜK

Sızma Testi

Doğrulanmış teknik kanıt üretmek üzere kontrollü icra altında yürütülen ofansif testtir. Red in Pulse portföyünde dört kapsamı vardır: Uygulama Güvenliği (PT-1), Ağ Güvenliği (PT-2), Bulut Güvenliği (PT-3) ve Sürekli Sızma Testi (PT-5); her kapsam ayrı bir kanıt nesnesi taşır ve PT- kodu açıklamasız bir ana başlık olarak kullanılmaz. Kavramın en sık karıştırıldığı şey güvenlik taramasıdır (vulnerability scan) ve aradaki fark niyetinde değil yönteminde gizlidir. Bir tarayıcı, bilinen zafiyet imzalarını otomatik olarak arar ve 'burada şu olabilir' diyen bir olasılıklar listesi üretir; hızlıdır, kapsamlıdır, ama bağlamdan yoksundur ve yanlış pozitiflerle doludur. Sızma testi ise bu listenin ötesine geçer: her olası zafiyetin gerçekten istismar edilebilir olup olmadığını güvenli kavram kanıtıyla (PoC) sınar, zafiyetleri birbirine bağlayarak gerçek bir saldırı yolu kurar ve iş etkisini gösterir. Tarama 'kapı kilitli mi' diye bakar, sızma testi kapıyı açmayı dener ve açılırsa içeride ne bulunacağını gösterir. NIST SP 800-115, PTES ve OWASP metodolojileri bu disiplinin çerçeveleridir; kanıt temelli doğrulama ise ortak ilkesidir.