İçeriğe atla
Noroxi

Mobil uygulama testiCihazda kalan veri, sizin sorumluluğunuzda.

Mobil uygulamayı yalnızca ekranlarıyla değil; cihazdaki depolama, ağ trafiği ve arkasındaki API ile birlikte test ederiz.

Teklif isteyinÖrnek bulguya bakın
Süre
5–8 iş günü
Standart
OWASP MASVS
Teslim
Rapor, sunum ve 30 gün içinde doğrulama

Neyi test ediyoruz?

  1. 01

    Yerel depolama

    Cihazda saklanan token, kişisel veri ve önbellek.

  2. 02

    Ağ iletişimi

    TLS, sertifika doğrulama ve trafik bütünlüğü.

  3. 03

    Kimlik ve oturum

    Biyometrik giriş, oturum süresi, cihaz bağlama.

  4. 04

    Arka uç API

    Uygulamanın konuştuğu tüm uç noktalar.

  5. 05

    Uygulama bütünlüğü

    Değiştirilmiş uygulamaya ve tersine mühendisliğe dayanıklılık.

  6. 06

    Ödeme akışları

    Uygulama içi satın alma ve sunucu tarafı doğrulama.

Sık bulduğumuz açıklar

Son projelerimizde en çok karşılaştıklarımız. Sizde olup olmadığını test etmeden bilemezsiniz.

  • Sunucuda doğrulanmayan uygulama içi satın almaKritik
  • Cihazda şifrelenmemiş oturum bilgisiYüksek
  • Sertifika doğrulamasının eksik uygulanmasıYüksek
  • Uygulama paketine gömülü API anahtarıOrta
  • Hata kayıtlarında kişisel veriDüşük

Bir bulgu böyle teslim edilir.

Geliştiricinin tek başına kapatabileceği kadar açık. Yöneticinin tek bakışta anlayacağı kadar net.

NRX-2026-0141sayfa 14 / 38
KritikCVSS 4.0 · 9.1

Sipariş API’sinde nesne düzeyinde yetki eksikliği

Etkilenen varlık
api.ornek-sirket.com.tr
Kategori
OWASP API1:2023 · CWE-639
Bulunma
12 Eylül 2026
Bildirim
Aynı gün, telefonla

Etki

Oturum açmış bir müşteri, başka müşterilere ait faturaları görüntüleyebiliyor. Faturalarda ad ve adres bulunduğu için durum KVKK kapsamında bildirim gerektirebilir.

Kapatma önerisi

Fatura sorgusunda kaydın oturumdaki kullanıcıya ait olduğunu doğrulayın. Yetki kontrolünü tek bir ara katmanda toplayın ve tüm uç noktalara uygulayın.

Doğrulama testi · 3 Ekim 2026 Kapatıldı

Nasıl ilerliyoruz?

  1. 011–2 gün

    Kapsam

    Test sürümleri, test hesapları ve hedef platformlar.

  2. 024–6 iş günü

    Statik ve dinamik analiz

    Uygulama paketi ve çalışan uygulama birlikte incelenir.

  3. 032–3 iş günü

    Rapor ve sunum

    Platform bazında bulgular ve kapatma önerileri.

  4. 0430 gün içinde

    Doğrulama

    Yeni sürümde kapatılan bulgular yeniden test edilir.

Sık sorulanlar

iOS ve Android ayrı mı fiyatlanıyor?
İki platform aynı arka ucu kullanıyorsa ortak kapsamla, daha düşük maliyetle test ederiz.
Mağazadaki sürümü mü test ediyorsunuz?
Test için ayrı bir sürüm istiyoruz. Mağaza sürümünü yalnızca karşılaştırma için kullanırız.
Root ve jailbreak tespiti öneriyor musunuz?
Tehdit modelinize göre. Bankacılık ve ödeme uygulamalarında öneriyoruz.

Birlikte sık alınanlar

Önce ücretsiz bakalım

Alan adınızı bırakın. Dış yüzeyinize 2 iş günü içinde bakar, öncelikli riskleri ve önerilen kapsamı tek sayfada göndeririz.

  1. 01E-postanızı ve alan adınızı bırakın.
  2. 02İki iş günü içinde dış yüzeyinize bakalım.
  3. 03Tek sayfalık özet ve önerilen ilk adım gelsin.

Bilgileriniz yalnızca bu talep için kullanılır. Aydınlatma metni

WhatsApp’tan yazınDoğrudan teklif isteyin
mini değerlendirme1 sayfa
14
Alt alan adı
6
Dışa açık servis
B
TLS notu
3 / 7
Güvenlik başlıkları

Öncelikli üç risk

  1. 1Yönetim paneli internete açıkYüksek
  2. 2Eski TLS sürümü hâlâ destekleniyorOrta
  3. 3İçerik güvenlik politikası eksikDüşük
Teslim: 2 iş günüÖnerilen ilk adım: Web ve API testi