Gerçek saldırgan teknikleriyle zafiyetleri kanıtlı biçimde bulur, risk önceliklendirmesiyle raporlar, düzeltme sonrası yeniden test ederiz.
Web uygulaması testi 95.000 ₺’den
Zafiyet taraması bilinen açıkları listeler; sızma testi ise bu açıkların zincirlenerek gerçekte neye ulaştığını gösterir. Testlerimiz OWASP Top 10 / ASVS, PTES ve NIST SP 800-115 metodolojilerine dayanır.
Test türleri
- Web uygulaması ve API (OWASP API Top 10)
- Mobil uygulama (iOS/Android, MASVS)
- Kurumsal iç ve dış ağ, Active Directory
- Bulut yapılandırma incelemesi (AWS, Azure, GCP)
- Kablosuz ağ ve fiziksel erişim testleri
Çıktı
Her bulgu CVSS skoru, kanıt (ekran görüntüsü, istek/yanıt), iş etkisi ve düzeltme adımlarıyla raporlanır. Yönetici özeti ve teknik ekibe yönelik ayrıntılı bölüm ayrı sunulur. Düzeltmeler sonrası yeniden test pakete dahildir; kurum, PCI DSS ve ISO 27001 denetimleri için “test kanıtı” belgesi alır.
Hizmet kapsamı
- OWASP, PTES, NIST metodolojileri
- CVSS puanlı bulgu kartları
- Yeniden test dahil
- Denetim için kanıt belgesi
Sızma Testi (Pentest) için teklif alın
Formu doldurun, en kısa sürede size dönüş yapalım.
Sıkça sorulan sorular
SOC hizmeti nedir, kendi ekibimizi kurmaktan farkı nedir?
7/24 izleme için en az 8–10 kişilik vardiyalı ekip, SIEM lisansı ve tespit mühendisliği gerekir. Yönetilen SOC bu kapasiteyi paylaşımlı olarak sunar; kurulum süresi aylardan haftalara iner, maliyet genellikle iç ekibin üçte biri düzeyindedir.
Sızma testi canlı sistemlerimizi etkiler mi?
Testler kapsam belgesinde onaylanan kurallara göre yürütülür. Yıkıcı teknikler (DoS, veri silme) kullanılmaz; riskli işlemler önceden bildirilir ve tercihen bakım penceresinde yapılır.
Bir sızma testi ne kadar sürer?
Orta büyüklükte bir web uygulaması için 8–10 iş günü, kurumsal iç ağ testi için 10–15 iş günü gerekir. Rapor teslimi test bitiminden sonra 5 iş günüdür; düzeltmeler sonrası yeniden test pakete dahildir.
KVKK ihlalinde ne yapmalıyız?
Veri ihlali öğrenildiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, etkilenen kişilere de makul sürede bildirim yapılmalıdır. Olay bildirim formumuzdan ulaşırsanız adli bilişim ve hukuki bildirim sürecini birlikte yönetiriz.
Fidye yazılımı saldırısında fidyeyi ödemeli miyiz?
Ödeme garanti sağlamaz ve saldırganları teşvik eder. Önce izole etmek, yedekleri doğrulamak ve şifre çözücü olup olmadığını araştırmak gerekir. Karar, hukuki ve iş etkisi analiziyle üst yönetim tarafından verilir; biz teknik ve stratejik danışmanlık yaparız.