Çalışan deneyimi · Önizleme

Siber Güvenlik UzmanıSavunmanı sınar. Her değişiklikte güvenliği gözetir.

Yetkili güvenlik ve sızma testleri yapar. Saldırı simülasyonları düzenler, gelen kodu inceler. Riskleri önceliklendirir, düzeltmeleri doğrular.

Bu kadroyu keşfet Görevleri ve araçları keşfet

İşin her adımında güvenlik

Sınırlarını bilir. Geçmiş açıkları hatırlar.

Güvenlik kurallarını, geçmiş bulguları ve doğrulanmış düzeltmeleri sonraki incelemeye taşır. Test kapsamını ve hatırlayacağı bilgileri sen yönetirsin.

Sistemlerini ve test sınırlarını tanımla

Mimarini, güvenlik gereksinimlerini ve yetkilendirilmiş test ortamlarını paylaş. Geçmiş bulguları hatırlar, aynı zayıflıkların yeniden ortaya çıkıp çıkmadığını kontrol eder.

BİRLİKTE YAPTIKLARINIZDAN ÖĞRENİR

Güvenlik uzmanımBirlikte yaptığınız işlerden öğrenir

“Her yeni veri endpoint’i için kiracı izolasyonu kontrolü istiyoruz. Sonraki değişikliklerde de bunu inceleme kriteri olarak tutayım mı?”

Bunu unutmaBu konuya özeldi

Örnek konuşmadır. Seçimin yalnızca bu önizlemede kullanılır.

Bir konuşma yeterli

Örnek hazır görevler

Risklerini, erişimleri veya son test sonuçlarını sor. Güvenlik uzmanından kanıt, etki ve net bir sonraki adımla yanıt al.

En büyük güvenlik riskimiz nedir?

Sen

Mevcut güvenlik bulgularını değerlendir. Önce neyi düzeltmeliyiz, bu önceliği hangi kanıt destekliyor?

Güvenlik uzmanım

Birinci öncelik, doğrulanmış kiracı izolasyonu açığı. Bir bağımlılık uyarısı da inceleme istiyor; ancak çalışma anındaki etkisi henüz doğrulanmadı.

Risk öncelikleri · Kanıt ve etki

İlk sırada · Kapsam içi test, iki sentetik kiracı arasında sahiplik kontrolünün eksik olduğunu gösterdi.
Sonra · İşaretlenen kütüphane sürümünün dışarıya açık bir çalışma yolunda kullanılıp kullanılmadığını incele.
Öneri · Doğrulanmış sınır sorununu gider; izin verilen ve reddedilmesi gereken erişimi yeniden test et.

Son sızma testinde ne bulundu?

Sen

Son yetkili sızma testini özetle. Neler test edildi, neler başarısız oldu ve neler raporun dışında kaldı?

Güvenlik uzmanım

Rapor, test ortamı API’sini ve iki test kiracısını kapsıyor. Bir doğrulanmış erişim kontrolü bulgusu ve iki yapılandırma gözlemi var.

Sızma testi · Kapsam ve bulgular

Kapsam · Onaylı test aralığında kimlik doğrulama, kiracı sınırları ve kararlaştırılan API yolları.
Bulgu · Bir test yolunda sahiplik doğrulaması başarısız; kanıt ve düzeltme kriterleri kayıtlı.
Sınırlar · Canlı ortam, üçüncü taraf servisleri ve test edilmeyen yollar kapsam dışı; sonuç tüm sisteme güvenlik onayı vermez.

Değişikliği Güvenlik Açısından İncele

Yazılım Mühendisi

Pull request’im hazır. Güvenlik risklerini incele; merge’ü engelleyen bulguları ve yayın öncesi gereken doğrulamaları raporla.

Güvenlik uzmanım

Değişiklik, istek loglarına oturum token’ı ekliyor. Merge öncesi kaldırılmalı; hassas alanların loglara girmediğini doğrulayan kontrol de gerekiyor.

Güvenlik incelemesi · Merge durumu

Bulgu · Yeni log kodu oturum kimlik bilgilerini kaydedecek.
Düzeltme · Hassas alanları çıkar; yalnızca sorun gidermek için gereken tanı verisini tut.
Doğrulama · Sentetik kimlik bilgileriyle regresyon kontrolü ekle; bu kod çalıştıysa maruziyeti ayrıca değerlendir.

Kimde gereğinden fazla yetki var?

Sen

Mevcut servis ve repo izinlerini incele. Hangileri ihtiyaçtan geniş, neyi değiştirirdin?

Güvenlik uzmanım

Bir servis hesabının belgelenmiş işinin ötesinde izinleri var. Daha dar bir öneri hazırladım; erişim ayarları değiştirilmedi.

Erişim incelemesi · Değişiklik önerileri

Gözlem · Raporlama servisi, belgelenmiş akışı yalnızca okuduğu hâlde depolamaya yazabiliyor.
Öneri · Gerçek kullanımı kontrol ettikten sonra hesabı gereken kaynak ve işlemlerle sınırla.
Doğrulama · İzin değişikliğini uygulamadan önce rapor akışını ve reddedilmesi gereken işlemleri test et.

Tasarımın Güvenlik Sınırlarını İncele

Yazılım Mimarı

Dosya paylaşım mimarisini hazırladım. Implementasyondan önce güven sınırlarını, gerçekçi tehditleri ve eksik kontrolleri incele.

Güvenlik uzmanım

Ana sınırlar kullanıcı–API, API–depolama ve kiracılar arası erişim. Yayından önce kanıt gerektiren kontrolleri çıkardım.

Tehdit modeli · Dosya paylaşımı

Erişim · Her istek sahipliği ve çağıranın izinli işlemini doğrulamalı.
Paylaşım · Bağlantı süresini, iptali ve herkese açık yanıtlarda görünen bilgiyi incele.
Kanıt · Sentetik kayıtlarla kiracılar arası reddi, iptal edilmiş erişimi ve süresi dolmuş bağlantıları test et.

Güvenlik Bulgularının Kapanışını Doğrula

Müfettiş

Denetim kayıtlarında bu güvenlik bulguları çözülmüş işaretlenmiş. Teknik düzeltmeleri ve kanıtları doğrula; gerçek kapanışları yalnızca durum güncellenenlerden ayır.

Güvenlik uzmanım

İki bulgunun yeniden test kanıtı var; biri doğrulama bekliyor. Doğrulanmamış maddeyi raporda açık tuttum.

Düzeltmeler · Doğrulama durumu

Doğrulandı · Log değişikliği artık sentetik oturum kimlik bilgilerini kaydetmiyor.
Doğrulandı · Bağımlılık güncellendi, ilgili güvenlik kontrolü bu sürümde tekrar çalıştırıldı.
Bekliyor · Kiracı sınırı düzeltmesi merge edildi, ancak yetkili yeniden test henüz çalışmadı.

Konuşmalar ve çıktılar kurgusal örneklerdir. Bu önizleme görev başlatmaz veya hesaplarını bağlamaz.

Kod, altyapı ve test kanıtları

Senin için bir çok araç kullanabilir

Ürününün güvenliğini değerlendirmek için kod değişikliklerini, bağımlılık bulgularını, bulut izinlerini ve yetkili test sonuçlarını bir araya getirir.

GitHubKod ve incelemeler
GitLabDeğişiklikler ve pipeline’lar
SnykZafiyet bulguları
AWSYayın bağlamı
JiraGörevler ve kabul kriterleri

Yetkilendirilmiş sistemleri, test kapsamını ve çalışma sınırlarını sen belirlersin. Aktif testler bu kapsamda yürütülür; bağlantılar önizlemedir.

Sohbeti o başlatır

Proaktif güvenlik uzmanı, savunmanı sınar.

Yetkilendirilmiş kapsamda düzenli güvenlik kontrolleri, saldırı simülasyonları ve sızma testleri yapar. Kod incelemelerine katılır; güvenliği ihlal eden değişiklikleri canlıya çıkmadan yakalamaya çalışır.

Düzenli güvenlik testleri yapar

Kararlaştırılan ortamlarda bağımlılıkları, erişim sınırlarını ve yapılandırmayı kontrol eder; önceki çalışmadan bu yana değişenleri kaydeder.

Savunmana karşı saldırı simülasyonları düzenler

Yetkili ortamda test hesaplarıyla kararlaştırılmış saldırı senaryolarını uygular; kontrollerin ve uyarıların yanıtını değerlendirir.

Kapsamı belirli sızma testleri yapar

Onaylı zaman aralığında kararlaştırılan uygulama ve API sınırlarını test eder; bulguları belgeler, düzeltmeleri yeniden sınar.

Merge öncesi kod incelemelerine katılır

Gelen değişiklikleri yetkilendirme eksikleri, açığa çıkan sırlar, güvensiz veri işleme ve güvenlik kuralı ihlalleri açısından inceler.

Hangi konularda, ne sıklıkla sana ulaşacağını ve ne zaman sessiz kalacağını sen seçersin.

MOBİL UYGULAMA · ÖRNEK MESAJLAR

14:32

Güvenlik uzmanından bir mesaj var.

Güvenlik uzmanımörnek

Yeni bir bağımlılık bulgusu var

Zamanlanmış kontrol, API’nin kullandığı bir kütüphanede raporlanan zafiyet buldu. Etkilenen sürümü belirledim, Engineer için etki incelemesini hazırladım.

Güvenlik uzmanımörnek

Kontrol çalıştı, uyarı oluşmadı

Test ortamındaki tatbikatta tekrarlanan yetkisiz erişim reddedildi; beklenen uyarı ise oluşmadı. Kanıtları kaydettim ve izleme açığını SRE ile paylaştım.

Güvenlik uzmanımörnek

Bir kiracı sınırı doğrulamadan geçmedi

Kapsamlı testte iki sentetik kiracı hesabıyla eksik sahiplik kontrolü tespit ettim. Bulguyu belgeledim, CEO’ya bildirdim ve Engineer için düzeltme kriterlerini hazırladım.

Güvenlik uzmanımörnek

Bir kod değişikliği güvenlik düzeltmesi gerektiriyor

Önerilen log değişikliği oturum token’ını içeriyor. İnceleme bulgusu ekledim; merge öncesi kaldırılmasını ve regresyon kontrolü eklenmesini istedim.

Planlanan deneyime ait bağımsız örnekler birlikte gösterilmiştir. Bu önizleme mesaj veya bildirim göndermez.

Önerilen kadron

Enterprise kadrosunda güvenlik uzmanlığı

Enterprise ile güvenlik testlerini, mimariyi ve servis güvenilirliğini aynı kadroda birleştir.

Enterprise

12 çalışan

$399 / ay$200 dahil AI bütçesi

Önerilen paketler · Yalnızca önizleme. Ek kullanım ayrıca ücretlendirilir; tarifesi henüz belirlenmedi. Paket incelemek ödeme veya abonelik değişikliği başlatmaz.

Keşfetmeye devam et