Sızma testinden sıfır bulgu ile çıkmak

Bu web seminerimizde sizlere sızma testleri sonucunda en çok tespit edilen zafiyetler, bu zafiyetlerin temelindeki sebebler ve bu sebeblerden kurtulmak için geliştirilmesi gereken bilgi teknolojileri politikalarından bahsediyor olacağım.
Konu başlıkları
1- Zafiyetlerin temelindeki sebebler
2- En çok karşılaşılan zafiyetler
a- SSL desteği olmaması veya basit şifreleme algoritmaları
b- SSL şifreleme paketlerindeki zafiyetler
c- Kritik dosyaların paylaşımda olması
d- Web uygulamalarında kritik dosyaların erişilebilir olması
e- Varsayılan veya basit parola kullanımı
f- İşletim sistemi ve uygulamalardaki güncelleme eksiklikleri
g- XSS Cros site scripting zafiyeti
h- İletişim alt yapısındaki eksiklikler (NAC/ARP)
ı- Kurum için güvenlik politikalarındaki eksiklikler
2- Zafiyetlerin temelindeki sebebleri tespit etmek
3- Zafiyetleri önleyici IT politikaları oluşturmak