Siber Güvenlik
Ürünün nereden kırılabileceğini buluyor ve bulduğumuzu kapatıyoruz. Ekim 2026’dan itibaren Avrupa’daki şirketler NIS2 kapsamında güvenlik kontrollerinin gerçekten çalıştığını kanıtlamak zorunda, finansal kuruluşlar ise DORA denetimlerinden geçiyor — takip edilen düzeltmelerle belgelenmiş bir sızma testi, denetçinin istediği kanıtın ta kendisi.
Neler dahil
- Web ve mobil uygulamalarda sızma testi
- DevSecOps: her sürümde CI içinde kod, bağımlılık ve konteyner kontrolleri (SAST, SCA, gizli anahtarlar)
- Altyapı güvenliği: erişimler, sırlar, ağ segmentasyonu
- GDPR, PCI DSS, NIS2 ve DORA hazırlığı: denetim için rapor ve kanıtlar
- Site ve altyapı için düzenli zafiyet taraması, önceliklendirme ve yama yönetimi
- WAF, DDoS ve bot koruması kurulumu: uygulamanıza göre kurallar, izleme ve saldırı analizi
Teknolojiler
Platformlar
Sektörler
Nasıl çalışıyoruz
- 01
Brif ve tahmin
Görevi, mevcut sisteminizi ve kısıtları inceliyor, ardından süre ve bütçeyi belirtip çalışma modelini öneriyoruz.
- 02
Spesifikasyon
Gereksinimleri ve kabul kriterlerini spesifikasyonda sabitliyoruz — işi buna göre yapıyor ve teslim ediyoruz.
- 03
İteratif geliştirme
Her iterasyondan sonra sonucu görüyorsunuz; hiçbir şey yayına çıkmadan test edip düzeltiyoruz.
- 04
Yayın ve destek
Kesinti olmadan yayına alıyor, sonrasında ürünü izliyor ve gerekirse destekle devam ediyoruz.
Maliyet ve süre
Saatlik Ücretler: $40 - $80 / saat — uzman niteliğine bağlı olarak.
Kesin süre ve bütçeyi brif sonrasında veriyoruz: görevi analiz ediyor, kapsamı sabitliyor ve bir model öneriyoruz — sabit paket ya da saatlik çalışma.
Paketleri görSık sorulan sorular
Sızma testinin maliyeti nasıl belirlenir?
Maliyet kapsama bağlıdır: kaç uygulama, API ve altyapı bileşeninin test edileceği ve kaynak kod incelemesine gerek olup olmadığı. Brif sırasında test sınırlarını ve hedeflerini netleştiriyor, ardından bir tahmin sunuyoruz.
Testler canlı ortamı etkiler mi?
Kapsamı, test zaman aralıklarını ve yasak işlemleri önceden kararlaştırıyoruz. Riskli senaryoları test ortamında ya da anlaşılan saatte yürütüyor, kritik bir açık bulursak ekibinizi hemen bilgilendiriyoruz.
Denetçi için ne alıyoruz ve açıkları kapatmamıza yardım ediyor musunuz?
Bulunan açıkları, kritiklik derecelerini ve düzeltme önerilerini içeren, NIS2, DORA, GDPR ve PCI DSS denetimlerinde kanıt olarak kullanılabilecek bir rapor alırsınız. Bulguları kendimiz düzeltebilir ya da ekibinize eşlik edebilir, ardından yeniden test yapabiliriz.
Siber Güvenlik
Sızma testi, kod denetimi, zafiyet taraması, DevSecOps ve WAF. GDPR ve PCI DSS uyumluluğu.