Zero-Day Açığında Hızlı Yanıt: Hangi Araçları Seçmeli?

Bir ödeme şirketi geçen hafta PHP2Shell açığı çıktığında ne yapacağını bilemedik. Yüzlerce depo arasında açığın neresi etkilediğini, kimin tarafından yönetildiğini bulmak için mühendisler saatlerce elle kontrol ettiler. Bu durumdan kurtulmak için artık doğru aracı bulmamız lazım.

Aranan araç üç şeyi yapmalı: birincisi, açığın hangi depolara ve bulut hesaplarına ulaştığını göstermek; ikincisi, gerçekten exploit edilebilir olup olmadığını anlamak; üçüncüsü, bulguyu sorumlu ekibe doğru şekilde iletmek.

Şu an Wiz öne çıkıyor çünkü bazı mühendislerimiz orada tanıdık var. Ama Snyk, Seemplicity ve Rival da söz konusu. Hepsiyle demo yapmamız gerekecek.

Önemli bir nokta: otomatik düzeltme işleri yok. Ödeme sisteminde production downtime kabul edilemez. Araç açığı bulup düzeltme taslağını hazırlasın, insan review etsin. Blind push yapacak kadar risk alamayız.

Demo öncesi hazırlanacak şey: depo sahipliğini netleştirmek, her araçtan gerçek bir açık senaryosuyla test etmek ve yanıt süresini ölçmek. Hangi araçla kaç dakikada açığın yayılım alanını bulabiliyoruz, onu test etmeli.