Çalışma Sürecimiz

Bir sızma testi projesinin başından sonuna nasıl ilerlediğini, güvenlik taahhütlerimizi ve raporlama standartlarımızı açıklıyoruz.

Proje Aşamaları ve Süreleri

1-3 gün

İhtiyaçlarınızı dinliyor, test kapsamını, hedef sistemleri ve kısıtlamaları birlikte tanımlıyoruz. NDA imzalanır.

48 saat

Detaylı teklif, zaman çizelgesi ve çalışma kuralları (Rules of Engagement) dokümanı sunulur. Onay sonrası sözleşme imzalanır.

1-2 gün

Erişim bilgileri güvenli şekilde teslim alınır. Test IP'leri paylaşılır, firewall/WAF whitelist yapılır. Ekibinize bilgilendirme yapılır.

1-4 hafta (kapsama göre)

Testler gerçekleştirilir. Kritik bulgular anında raporlanır, günlük/haftalık durum güncellemesi yapılır.

3-5 iş günü

Yönetici özeti + detaylı teknik rapor sunulur. Her bulgu için PoC, CVSS skoru ve çözüm önerisi içerir.

Süresiz (proje kapsamında)

Bulgular hakkında teknik sorulara yanıt verilir. Geliştirme ekibinizle doğrudan iletişim kurulabilir.

2-3 gün

Düzeltmeler sonrası kritik ve yüksek seviye bulguların doğrulama testi yapılır. Proje ücretine dahildir.

Tipik proje süresi: Küçük web uygulaması için 2-3 hafta, kapsamlı kurumsal test için 4-6 hafta. Re-test proje ücretine dahildir.

Teknik raporlarımız, PCI-DSS v4.0, ISO 27001 ve KVKK denetimlerinde teknik kanıt olarak kullanılabilir formattadır.

Anonimleştirilmiş bir sızma testi raporumuzu inceleyerek raporlama kalitemizi ve detay seviyemizi değerlendirin.

NDA imzası sonrası örnek rapor e-posta ile gönderilir.