Ethical hacking, sistemlerin güvenlik durumunu sahibinin izni ve belirlenmiş kapsam içinde değerlendirme yaklaşımıdır. Bir aracın güvenlik amacıyla geliştirilmesi, herhangi bir hedefte kullanılmasına izin verildiği anlamına gelmez.
Pentest ve Bug Bounty ile İlişkisi
Pentest, belirli hedefler ve zaman planıyla yürütülen bir güvenlik testi olabilir. Bug bounty ise programın kabul ve ödül koşullarına göre güvenlik bulgularının raporlandığı modeldir. Her iki durumda da hedef, yöntem ve izin sınırları çalışma başlamadan anlaşılmalıdır.
Öğrenme İçin Temel Alanlar
- TCP/IP, DNS, HTTP ve TLS gibi ağ/web temelleri.
- Linux dosya, süreç, servis ve yetki modeli.
- Kimlik doğrulama ve erişim kontrolü mantığı.
- Uygulama verisinin nereden geldiği ve nasıl işlendiği.
- Tekrarlanabilir kanıt ve anlaşılır raporlama.
Önerilen Başlangıç Çalışması
- İzinli bir eğitim laboratuvarı seçin.
- Laboratuvarın hedefi ve kısıtlarını okuyun.
- Tek bir konu üzerinde çalışın; aracı kullanmadan önce kontrol ettiği davranışı açıklayın.
- Sonucu, ön koşulu ve etkiyi not edin.
- Önerilen düzeltmeyi ve yeniden test fikrini yazın.
Bir laboratuvarı bitirmek, aynı işlemi gerçek bir kurumda yapmaya yetki vermez. Üretim ortamındaki kapsam ve iş etkisi ayrıca belirlenir.
Rapor İçin Örnek Yapı
Bulgu adı, etkilenen varlık, ön koşul, tekrarlanabilir kanıt, risk, düzeltme ve yeniden test sonucu. Etkiyi abartmak veya otomatik tarama sonucunu doğrulamadan raporlamak kaliteyi düşürür.
Sertifika Seçimi
Sertifika adından önce hedeflediğiniz görevin becerilerine bakın. Sınav odağı, ön koşul, pratik süresi ve bütçeyi karşılaştırın. Sabit ücret artışı veya “tek doğru sertifika sıralaması” varsayımıyla karar vermeyin.
Kaynaklar
NIST SP 800-115: Security Testing and Assessment ve OWASP Web Security Testing Guide. Çalışma planı bu rehber için hazırlanmıştır.
İlgili Rehberler
