MOBİL SIZMA TESTİ LABORATUVARI
Geçmişi yeniden oynatın. Geleceğe hazırlanın.
Mavi takım bulgularını tekrarlanabilir saldırı yüzeyi tatbikatlarına dönüştürmek için güvenli, sentetik telemetri kullanın.
SIRADAKİ TATBİKAT
Bir mavi takım senaryosu seçin
Tasarım gereği sınırlı
Bu laboratuvar asla cihazlara bağlanmaz, paket göndermez veya komut çalıştırmaz. Açıklanabilir sahte telemetri üretir ve exploit yüklerinden kaçınır.
GÜNCEL TEMEL HAT
Sektörle uyumlu prova korumaları
Senaryolar, yaygın olarak benimsenmiş kılavuzlardaki savunma kontrollerini ve terminolojisini kullanır. Bunlar planlama referanslarıdır, uyumluluk beyanları değildir.
OWASP MASVS / MASTG
Mobil depolama, kimlik doğrulama, ağ, platform ve dayanıklılık kontrolleri.
OWASP API Güvenliği İlk 10
Yetkilendirme, envanter, yanlış yapılandırma, hız sınırlama ve sunucu tarafı istek riskleri.
NIST CSF 2.0 + SP 800-207
Sıfır güven varsayımlarıyla yönetin, tanımlayın, koruyun, tespit edin, yanıtlayın ve kurtarın.
CIS Linux Kıyaslamaları
En düşük ayrıcalık, yamalama, servis maruziyeti, günlükleme ve kimlik bilgisi sınırları.
Laboratuvar yalnızca sentetik kayıtlar üretir. Her kontrolü mimarinize, tehdit modelinize ve versiyonlanmış tedarikçi kılavuzuna göre doğrulayın.
SENARYO KÜTÜPHANESİ
Bilinen savunma anlarını yeniden oynatın
Sınırlı bir saldırı yüzeyi provası oluşturmak için önceki bir bulguyu seçin.
GÖZLEMLENEBİLİRLİK
Sentetik trafik günlüğü
Son provanız tarafından üretilen olayları inceleyin.
Eşleşen olay yok
Sentetik telemetriyi görmek için bir senaryo çalıştırın veya filtreleri değiştirin.
SALDIRI YÜZEYİ PROFİLİ
Linux kutusu sandbox
Gerçek bir ana bilgisayara dokunmadan, senaryodan yeni bir yüzey modelleyin.
edge-gateway-07
Mobil API ağ geçidi · prova profili
Sınırlı bir prova için hazır.
MARUZ KALMA HARİTASI
Aday yüzeyler
GÜVENLİ KONTROLLER
