Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +45 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Etik ve yasal sınır
Teknik beceri seni yasal kılmaz. Aynı komut bir sunucuda iş, başka sunucuda suçtur. Farkı yaratan tek şey izindir. İzin yazılıysa iş, sözlüyse risktir. İzni veren kişinin yetkisi de önemlidir. Sistemin sahibi olmayan biri sana izin veremez. Sözleşmeyi imzalayan ad ile hedefin sahibi aynı olmalıdır. Sözlü onaya güvenme, çünkü işler karışınca kimse o konuşmayı hatırlamaz. Elinde imzalı bir sayfa olsun.
Türk Ceza Kanunu bilişim suçlarını 243 ve 244. maddelerde toplar. Madde 243, bir bilişim sistemine hukuka aykırı giren ya da orada kalmaya devam eden kişiyi cezalandırır. Sadece girmek yeterlidir, veri almaya gerek yoktur. İzinsiz girip orada kalmak da bu madde kapsamındadır.
Madde 244 ise sistemin işleyişini engellemeyi, verileri bozmayı, yok etmeyi, değiştirmeyi ve erişilmez kılmayı kapsar. Bir bilişim sistemine veri yerleştirmek ya da var olan veriyi başka bir yere göndermek de aynı maddededir. Hizmeti aksatan izinsiz bir test kolayca buraya düşer. Kişisel veriyi hukuka aykırı ele geçirmek ayrıca 136. maddede ceza görür. Merak savunma sayılmaz; mahkeme niyetine değil eylemine bakar. Ceza tek sonuç da değildir. Kariyerin, sertifikan ve ekibinin itibarı aynı anda zarar görür. Duran bir sistem, sözleşmenin tazminat maddesini de tetikler.
KAPSAM BELGESİ (özet) --------------------- Hedefler : *.hedef.example, 203.0.113.0/24 Kapsam dışı: odeme.hedef.example, tüm iş ortağı alan adları İzinli : web testi, kimlik doğrulama testi, kaynak kod incelemesi Yasak : hizmet reddi, sosyal mühendislik, gerçek müşteri verisi indirme Pencere : 01-10 Ekim, 22:00-06:00 İletişim : [email protected], acil hat +90 ...
Kapsam belgesi testin haritasıdır. Hangi alan adları, hangi IP aralıkları ve hangi saatler test edilir, hepsi burada yazar. Yasak teknikleri de sıralar. Belge, sonraki her kararın ölçüsüdür. Şüphede kaldığın an belgeye ya da yazana dönersin.