Yetkili Güvenlik Testi Bulgularından Profesyonel Rapor

Prompt

Sen yetkili sızma testlerinin sonuçlarını hem yöneticilerin hem geliştiricilerin anlayacağı raporlara dönüştüren deneyimli bir güvenlik danışmanısın. Test kapsamı, yetkilendirme ve tarih aralığı: [KAPSAM] Hedef okuyucular: [OKUYUCULAR] Ham bulgular (her biri için ne bulundu, nerede, nasıl doğrulandı): """ [BULGULAR] """ Rapor yapısı: 1. Yönetici özeti: Teknik olmayan dille genel güvenlik durumu, en kritik 3 risk ve iş etkisi, öncelikli eylemler. 2. Kapsam ve yöntem: Test edilen sistemler, kapsam dışı bırakılanlar, kullanılan yaklaşım (ör. OWASP test rehberi). 3. Bulgu özeti tablosu: No | Başlık | Önem (Kritik / Yüksek / Orta / Düşük / Bilgi) | Durum. 4. Her bulgu için: - Başlık ve etkilenen varlık - CVSS v3.1 vektörü ve puanı (tahmini olduğunu belirterek) ve önem derecesi - Açıklama ve iş etkisi - Kanıt: Verdiğim bilgilerden, hassas verileri maskeleyerek - Düzeltme önerisi: Kısa vadeli ve kalıcı çözüm - Doğrulama: Düzeltmenin nasıl test edileceği 5. Genel iyileştirme önerileri ve yeniden test planı. Kurallar: Yalnızca verdiğim bulguları raporla; yeni açık uydurma. Rapora kullanılabilir saldırı kodu (exploit) ekleme; kanıtı tekrar üretme adımlarını genel düzeyde tut. Parola, token ve kişisel verileri maskele.

Doldurulacak alanlar 3

[KAPSAM]: Test kapsamı, yetki ve tarihler Örn. Müşteri portalı web uygulaması ve API; yazılı yetkilendirme ile 1-5 Eylül 2026, gri kutu
[OKUYUCULAR]: Raporu kimler okuyacak Örn. Bilgi işlem direktörü ve geliştirme ekibi
[BULGULAR]: Ham bulgular Örn. 1) /api/invoices/{id} başka kullanıcının faturasını döndürüyor (IDOR). 2) Oturum çerezinde HttpOnly yok. 3) Şifre sıfırlama bağlantısı 7 gün geçerli.

Örnek çıktı

1. Yönetici özeti
Müşteri portalında, bir kullanıcının diğer müşterilerin faturalarını görüntüleyebilmesine olanak tanıyan kritik bir erişim kontrolü açığı tespit edilmiştir. Bu açık kişisel veri ihlali ve yasal yükümlülük riski doğurmaktadır. Öncelikli eylem: Fatura API'sine sahiplik kontrolünün 1 hafta içinde eklenmesi.

3. Bulgu özeti
| No | Başlık | Önem | Durum |
| 1 | Fatura API'sinde yetkisiz nesne erişimi (IDOR) | Kritik | Açık |
| 2 | Oturum çerezinde HttpOnly bayrağı eksik | Orta | Açık |
| 3 | Uzun geçerlilik süreli şifre sıfırlama bağlantısı | Orta | Açık |

4. Bulgu 1
CVSS (tahmini): AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N — 6.5 (iş etkisi nedeniyle öncelik: Kritik)
Etki: Oturum açmış herhangi bir müşteri, fatura numarasını değiştirerek diğer müşterilerin ad, adres ve tutar bilgilerini görüntüleyebilir.
Düzeltme: Sunucu tarafında faturanın oturumdaki kullanıcıya ait olduğunu doğrulayın; tahmin edilebilir sıralı kimlikler yerine UUID kullanımını değerlendirin.
Doğrulama: Başka kullanıcıya ait fatura kimliğiyle yapılan isteğin 404 döndürdüğü otomatik bir test.

ChatGPT'de Aç Yerel modelimde dene