Hizmetlerimiz

Türkiye'de siber güvenlik şirketleri arasında seçim yaparken fiyat genellikle ilk bakılan kalem oluyor. Oysa iki teklif arasındaki farkın nedeni çoğu zaman kapsamdır: biri otomatik tarayıcı çıktısı teslim ederken, diğeri manuel test yapıyordur. Teklifleri karşılaştırırken şu dört soruyu sormanızı öneriyoruz.

Testi kim yapacak? Sızma testini yürütecek kişinin sertifikalarını ve kamuya açık çalışmalarını sorun. CVE kayıtları, üretici onur listeleri ve yayınlanmış exploit'ler doğrulanabilir kanıtlardır; referans listesi değildir.

Rapor neye benziyor? Örnek rapor isteyin. İyi bir raporda her bulgu için kavram kanıtı (PoC), CVSS skoru, CWE sınıflandırması ve uygulanabilir bir çözüm önerisi bulunur. Yalnızca tarayıcı çıktısı içeren raporlar denetimde işinize yaramaz.

Düzeltme sonrası test dahil mi? Bulguları kapattıktan sonra doğrulama testi yapılmıyorsa, açıkların gerçekten kapandığını kimse kanıtlamamış olur. Bizde bu test proje ücretine dahildir.

Yapay zeka sistemlerini test edebiliyor mu? Chatbot, LLM entegrasyonu veya otomasyon akışı kullanıyorsanız, bunlar geleneksel sızma testinin kapsamı dışındadır. Bu alanda test yapabilen firma sayısı Türkiye'de oldukça sınırlıdır.

Sızma testinin ne olduğunu ve türlerini Sızma Testi Nedir, Neden Kritik? yazısında, hangi hizmetin hangi soruyu cevapladığını Zafiyet Taraması, Zafiyet Yönetimi ve Sızma Testi yazısında anlattık.