01BLACK BOX
Siyah kutu
Dışarıdan başlayan testİç yapıya dair ön bilgi ve kullanıcı hesabı olmadan, internete açık saldırı yüzeyini değerlendiriyoruz.
Dış dünyaDış saldırı yüzeyi
AI DESTEKLİ SIZMA TESTİ
Görünmeyen
açıkları
ortaya çıkarın.
Pandora’nın kutusunu açın. Riskleri görünür kılın.
Sistemlerinize bir saldırganın bakış açısından yaklaşın. PandoBox ile dışarıdan erişilebilen güvenlik açıklarını keşfedin, riski anlayın ve önceliklerinizi belirleyin.
DIŞARIDAN İÇERİYE
WEBAPIDNSTLS
SİSTEMİNİZBilinmeyen iç yapı
Dış saldırı yüzeyi+Görünür risk. Net öncelik.
01Dışarıdan bakış
02Tanımlı test kapsamı
03Anlaşılır bulgular
AI destekli güvenlik platformu
2,5 milyonsiber güvenlik raporuyla eğitildi
800sızma testi aracını aynı anda kullanır
AIdestekli güvenlik analizi
PANDORA’DAN İLHAMLA / ÜÇ KUTU, ÜÇ BAKIŞ
Kutuyu açın. Perspektifinizi değiştirin.
PandoBox adını Pandora’nın kutusundan alır. Biz kutuyu, sistemlerinizde saklı riskleri ortaya çıkarmak için açıyoruz.
02GREY BOX
Gri kutu
Sınırlı erişim, yeni sorularİçeride ayrıcalıklı yetkileri olmayan bir kullanıcıyla başlayarak erişim sınırlarını ve yetki yükseltme olasılıklarını test ediyoruz.
Standart kullanıcıYetki sınırları
03WHITE BOX
Beyaz kutu
İçeriden daha yakındanKurumun sağladığı bir bilgisayar üzerinden iç ağdaki erişimi ve saldırı yollarını inceliyoruz. Paylaşılacak teknik bilgi ve erişim kapsamını birlikte belirliyoruz.
Kurum bilgisayarıİç ağ varlıkları
Animasyonlar test yaklaşımını temsil eder. Tüm testler, kurumun izni ve belirlenen kapsamla yürütülür.
01 / YAKLAŞIMIMIZ
Kutunun dışında başlayın.
Güvenliğinize içeriden bakmak her şeyi göstermez. Black-box yaklaşımı, sisteminizin iç yapısına dair ön bilgi olmadan dışarıdan nelerin keşfedilebildiğini ve erişilebildiğini değerlendirir.
Doğru soruyla başlayın:Bir saldırgan dışarıdan ne görebilir?
Kapsamı belirleyin
Test edilecek varlıklar, izinler ve çalışma sınırları birlikte netleştirilir.
Saldırı yüzeyini inceleyin
AI destekli analizle dışarıya açık yüzeyler ve olası zayıflıklar değerlendirilir.
Bulguları aksiyona dönüştürün
Bulguların etkisi ve giderilme önceliği, anlaşılır bir sonuç raporunda bir araya getirilir.
02 / TEST KAPSAMI
Dijital sınırlarınızı tanıyın.
Test kapsamını altyapınıza ve ihtiyaçlarınıza göre birlikte belirleyelim.
01
Web uygulamaları
İnternete açık uygulamalar, kullanıcı akışları ve erişim noktaları.
02
API servisleri
Dışarıdan erişilebilen uç noktalar, yetkilendirme ve veri erişimi.
03
Dış ağ yüzeyi
Alan adları, erişilebilir servisler ve dış ağ yapılandırmaları.
Tüm çalışmalar, varlık sahibinin izni ve üzerinde anlaşılmış kapsam çerçevesinde yürütülür.
03 / GÜVENLİK ARAŞTIRMASI
GÜVENLİK ARAŞTIRMACISI
Mehmet
Aksoy.
Güvenlik araştırmalarının uluslararası karşılığı.
Mehmet Aksoy, Microsoft ve Apple güvenlik araştırmacıları teşekkür listelerinde yer almaktadır.
RESMÎ TEŞEKKÜR LİSTELERİNDE
MICROSOFT
MSRC
Special Mention
Microsoft Security Response Center’ın 2026 Special Mention listesinde yer alıyor.
2026Resmî kaynağı inceleyin
APPLE
Web Server Security
Acknowledgments
Apple’ın web sunucusu güvenliğine ilişkin resmî teşekkür listesinde adı yer alıyor.
Resmî kaynağı inceleyin
04 / BİRLİKTE BAŞLAYALIM
İlk adım, doğru kapsam.
Test etmek istediğiniz sistemi ve ihtiyacınızı paylaşın. PandoBox için uygun çalışma kapsamını birlikte belirleyelim.
pandobox@pandobox.aiE-posta gönderinE-posta uygulamanız açılır.