Taramanın ötesinde, araştırma

Geleneksel otomatik araçlar sabit bir kontrol listesini baştan sona tarar. OD Red Team ise gözlenen davranışı sınanabilir bir güvenlik hipotezine bağlar ve yeni kanıt geldikçe test planını yeniden şekillendirir. Bir ret yanıtı bile araştırmanın girdisi olur ve her testin sonucu bir sonraki testin gerekçesini oluşturur.

Araştırmanın kapsamını güvenlik uzmanı belirler. Ortaya çıkan teknik çıktı da uzmanın incelemesine sunulur.

Temel yetenekler

Yapay Zekâ Destekli Muhakeme: Hedefin işleyişini, erişilebilir yüzeylerini ve güven sınırlarını çözümler, bu bağlam üzerine hipotezler kurar. Kimlik bilgisi verilmeden black box koşullarda ya da tanımlanan hesaplarla çalışabilir.

Deterministik Güvenlik Testleri: Özelleştirilmiş imzalar ve modüller, yapay zekâdan bağımsız testler yürütür. Platformun otonomisi tek bir bileşene bağlı değildir.

FETİH İstihbarat Motoru: CVE ve teknoloji bilgisini kamuya açık PoC kaynaklarıyla ilişkilendirir, KEV ve EPSS gibi sinyallerle önceliklendirir. Yeni duyurulan bir zafiyetin kurumun hangi uygulamasını etkileyebileceğini hedefe özgü bir test kararına dönüştürür.

RASAT Keşif ve Tarama Çekirdeği: Pasif istihbarattan dinamik taramaya uzanan teknikleri tek bir akışta birleştirir. Platformdan bağımsız olarak da bir hedefi baştan sona tarayabilir.

Tersine Mühendislik: Hedefte bunu gerektiren dosya ya da uygulama bulunduğunda devreye girer. DLL dosyaları .NET denetçisiyle, APK, IPA ve arşiv paketleri kendi çözümleyicileriyle incelenir. Elde edilen ipuçları yeni test yüzeylerine dönüştürülür. Kapsam, mobil güvenlik ve kaynak kod analizini de içerir.

Hipotezle Derinleşme: Alternatif nesne, rol, parametre ve çağrı biçimleri kontrollü biçimde sınanır. Böylece tek bir sinyal, işaret ettiği daha geniş riskin araştırılmasına dönüşür.

Rapor ve Çözüm: Kanıtla desteklenen her bulgu; etki analizi, tekrar üretilebilir PoC adımları, düzeltme önerisi ve yeniden test ile birlikte aynı kayıtta sunulur. Tamamlanamayan kontroller de kayıtta görünür.

Kanıt disiplini

Doğrulanamayan bir sinyal, doğrulanmış bir bulgudan net biçimde ayrılır. Çalıştırılabilir bir kontrol, kanıtlanmış bir istismarla bir tutulmaz. Gerçek güvenlik etkisi ancak hedefte kontrollü ve zararsız bir davranış gözlemlendiğinde ayrı bir kanıt olarak raporlanır.

Sınırlandırılmış yapay zekâ

Yapay zekânın rolü üretimle sınırlıdır. Model yalıtılmış çalışır. Ağ erişimi yoktur, kimlik bilgilerine ve kullanıcı dosyalarına da erişemez. Hedefe giden istekler ve nihai kararlar yalnızca platformun deterministik bileşenlerince verilir.

Kurumsal değer

Derinlik ölçeklenir: Aynı inceleme istenildiği an, çok sayıda hedefte ve tutarlı biçimde yürütülür.

Platform öğrenir: Her araştırmada kazanılan bilgi FETİH’te kalıcılaşır ve her yeni test bir öncekinden daha güçlü bir temelle başlar.

Sonuçlar kanıta dayanır: Doğrulanmamış sinyaller ayrı tutulduğu için yanlış pozitife harcanan zaman en aza iner.

Kapsam güncel kalır: Yeni duyurulan zafiyetler sürekli olarak somut test kararlarına bağlanır.

OD Red Team ile güvenlik testi tek seferlik bir hizmet olmaktan çıkar ve her hedefte aynı derinlikte çalışan otonom bir platforma dönüşür.