Tek bir web pentesti, kurumun tespit ve müdahale zincirini ölçmez. Kırmızı takım (Red Team) hizmeti, anlaşılmış hedef ve kurallarla saldırgan gibi ilerlemeyi; Blue Team'in fark edip edemediğini de gündeme getirmeyi amaçlar. Olgun izleme, savunan ekip ve net oyun kuralları (Rules of Engagement) olmadan Red Team şişirilmiş bir pentestten ibaret kalır. Birden fazla vektörü (ağ, uygulama, bazen insan) aynı senaryoda birleştirmek ihtiyacı varsa bu kalem konuşulur. Çalışma, yasa ve sözleşme dışı her hedefi kapsamaz.

TARGON Red Team'i ayrı bir pazarlama etiketi olarak kullanmaz; senaryo, yasaklı sistem, iletişim hattı ve durdurma butonu yazılıdır. Teknik ekip sızma testi, sosyal mühendislik ve iç ağ becerilerini senaryonun gerektirdiği kadar birleştirir; her maddenin otomatik dahil olduğunu iddia etmez. Teslimatta yönetici özeti, zaman çizelgesi ve kapatma önerisi vardır; tüm açıkları bulduk cümlesi yoktur. Kırmızı takımı TARGON'dan almak, Red ve Blue hizmetlerini aynı kurumsal çatı altında, birbirinin kapsamını yutmadan planlamanızı sağlar.

Sızma Testi Kapsamını Görüşelim