Sızma testi teklifi istemeden önce: kapsamı doğru belirlemenin kısa rehberi
2026-07-15 · 7 dk okuma
Sızma testi tekliflerinin karşılaştırılamaz olmasının en büyük nedeni fiyat değil, kapsam belirsizliğidir. Aynı "web uygulaması testi" ifadesi, bir firmada 3 günlük otomatik tarama, diğerinde 15 günlük elle test anlamına gelebilir. Bu rehber, teklif istemeden önce kendi içinizde netleştirmeniz gereken soruları toplar.
1. Neyi test ettiriyorsunuz?
"Her şeyi" cevabı bir kapsam değildir. Varlıklarınızı sayın: kaç web uygulaması, kaç API, kaç mobil uygulama, kaç dış IP, kaç iç ağ segmenti? Bilmiyorsanız ilk ihtiyacınız sızma testi değil, dış saldırı yüzeyi tespiti olabilir.
2. Hangi bakış açısından?
Karadan mı (hiç bilgi yok), griden mi (kullanıcı hesabı var), beyazdan mı (kaynak kod ve mimari bilgisi var)? Gri kutu çoğu kurum için en verimli dengedir: saldırganın en olası konumunu, yani "içeri girmiş veya yetkisi olan birini" simüle eder.
3. Üretim mi, test ortamı mı?
Üretimde test gerçekçidir ama iş sürekliliği kuralları ister: test penceresi, yasaklı teknikler, acil durum irtibatı. Test ortamında özgürlük fazladır ama ortam üretimle ne kadar aynıysa sonuç o kadar geçerlidir. Farkları yazılı hale getirin.
4. Başarı ölçütünüz ne?
Uyum kanıtı mı istiyorsunuz, gerçek risk resmi mi? İkisi meşru ama farklı işlerdir. Uyum odaklı test, denetçinin istediği formatta belge üretir. Risk odaklı test, kritik varlıklarınıza giden saldırı yollarını arar. Bunu baştan söylemek, teklifin doğru kurgulanmasını sağlar.
5. Bulgular sonrası ne olacak?
Raporun içinde yeniden test var mı? Kapanış doğrulaması ücretli mi? Bulgular hangi formatta gelecek, kim anlatacak? İyi bir teklif bu soruların cevabını içerir. Bizim standardımız: teknik ve yönetici katmanlı rapor, bulgu sunumu toplantısı ve düzeltme sonrası doğrulama testi.
6. Test eden kim?
Raporu kim imzalıyor, sertifikaları ne, testi kim fiilen yapacak? "Ekibimiz deneyimlidir" bir cevap değildir. İsim sorma hakkınız var; biz sorulmadan söylüyoruz.
Bu soruları sistematik hale getiren doldurulabilir kapsam formumuzu indirebilirsiniz. Formu doldurup gönderdiğinizde, teklifimiz tahmin değil hesap içerir.