Sızma Testi teklifi al, karşılaştır
Web ve Sunucu Güvenlik / Sızma Testi
Sızma Testi için ilanını ücretsiz ver, bölgendeki ustalardan teklif al; komisyon yok. Tamamen ücretsiz teklif al, ustadan da senden de komisyon alınmaz.
Siber güvenlik ve sızma testi (penetrasyon testi - pentest) hizmeti; şirketlerin web uygulamalarını, mobil uygulamalarını, iç ağlarını (internal) ve dış ağlarını (external) hacker bakış açısıyla simüle edilmiş saldırılarla denetler. CEH, OSCP gibi ileri düzey sertifikalara sahip beyaz şapkalı hacker'lar; OWASP Top 10 güvenlik zafiyetlerini, yetki yükseltme açıklarını ve SQL enjeksiyon açıklarını tespit eder. Gerçekleştirilen testlerin ardından zafiyetlerin risk seviyesini (Kritik, Yüksek, Orta) ve çözüm yollarını içeren teknik rapor hazırlanır. Test edilecek sistem sayısı ve kapsam maliyeti belirler. İlan vererek uzman siber güvenlik uzmanlarından teklif toplayabilirsiniz.
Sızma Testi fiyatlarını etkileyen etkenler
- Test Edilecek Hedef Sistemler: Web uygulaması (Web Pentest), mobil uygulama (iOS/Android), dış IP ağları veya iç kurumsal ağ.
- Sızma Testi Metodolojisi: Bilgisiz saldırgan simülasyonu (Black Box), kısmi bilgiyle (Gray Box) veya tam kaynak kodlu (White Box) analiz.
- Hedef Sistem Sayısı: 1-5 adet web/sunucu hedefi, 10-50 IP aralığı veya yüzlerce uç noktalı kurumsal holding altyapısı.
- Raporlama Seviyesi: Yönetici özeti ve yazılım geliştiriciler için adım adım kapatma yönergeleri içeren teknik zafiyet raporu.
- Müşteri Notu: Doğrulama testi (re-test) süresi, BDDK/KVKK/EPDK regülasyon uyumu ve acil sızma testi sertifikası ihtiyacı.
İlanında sorulacaklar
- Neyin testi yapılacak?
- Kaç sistem test edilecek?
- Ayrıntılı rapor ister misiniz?
Nasıl çalışır?
- 1. İhtiyacını anlat
Birkaç soruyu cevapla, ilanını ücretsiz ver. Telefonun ve adresin ustalara açık görünmez.
- 2. Teklifleri karşılaştır
Bölgendeki ustalar fiyatını kendileri belirleyerek teklif verir; profillerini ve yorumlarını incele.
- 3. Anlaş, kayda geçir
Seçtiğin ustayla mutabakatı kayda geçir. Ödemeyi doğrudan ustaya yaparsın; platform aracılık ücreti almaz.
Sızma Testi için usta seçerken nelere dikkat etmeli?
Hizmet kontrol listesi
- Sızma testi uzmanlarının TSE Kıdemli Sızma Testi Uzmanı veya OSCP (Offensive Security Certified Professional) sertifikalı olması
- Test öncesinde karşılıklı yasal izin protokolü ve katı Gizlilik Sözleşmesi (NDA) imzalanması
- Canlı sistemlerde veri kaybı veya hizmet kesintisine yol açmayacak kontrollü exploit tekniklerinin kullanılması
- OWASP standartlarına göre SQLi, XSS, CSRF, kimlik doğrulama baypas ve API açıklarının manuel doğrulanması
- Zafiyetler kapatıldıktan sonra ücretsiz Doğrulama Testi (Re-test) yapılarak resmi Uyum ve Başarı Sertifikası verilmesi
Usta seçimi ve dikkat edilecekler
- İşin kapsamını (malzeme dahil mi, kaç gün sürer) teklifte yazılı olarak iste.
- Teklifleri aynı kapsamla karşılaştır; yalnız fiyata bakma.
- Profildeki belge rozetlerinin kontrol tarihine ve yorumlara bak.
- Anlaştığınız fiyatı ve tarihi mutabakat kaydıyla yazılı hale getir.
- İş başlamadan yüksek ön ödeme isteyen durumlarda dikkatli ol; şüpheli bir durumu bildir.
Benzer hizmetler
İlgili rehberler
Sızma Testi hakkında rehber yazılar, seçim ipuçları ve fiyat bilgileri.
Sızma Testi (Pentest) Seçerken Nelere Dikkat Edilir?
Şirket sistemleri ve web uygulamaları için sızma testi seçerken CEH sertifikalı uzman, KVKK uyumu ve teknik raporlama rehberi.
9 Kasım 2026 · 4 dk okuma
Sık sorulan sorular
Sızma testi (Pentest) ile otomatik zafiyet tarama arasındaki fark nedir?
Otomatik tarama yüzeysel hata arar ve yanlış alarmlar verir; pentest uzmanı ise insan zekasıyla açıkları zincirleyerek sisteme sızmayı dener.
Sızma testi sırasında şirket sistemleri çöker mi?
Hayır; profesyonel uzmanlar testleri iş saatleri dışında veya kontrollü yük altında yaparak sistem sürekliliğini korumayı hedefler.
Hangi kurumların sızma testi yaptırması mevzuatta düzenlenmiştir?
BDDK'ya bağlı finans kuruluşları, EPDK enerji şirketleri, ödeme kuruluşları ve KVKK kapsamında veri sorumluları yılda en az bir kez yaptırmalıdır.
Doğrulama testi (Re-test) nedir?
Rapordaki açıklar firmanın yazılımcıları tarafından kapatıldıktan sonra (genellikle 30 gün içinde) açıkların kapandığını teyit eden ikinci testtir.
Sosyal mühendislik ve oltalama (phishing) testi de yapılabilir mi?
Evet; şirket çalışanlarına sahte e-postalar gönderilerek personelin siber tuzaklara karşı farkındalık düzeyi simüle edilip ölçülür.
Platformu kullanmak ücretli mi?
Hayır, Hizmy platformunda ilan oluşturmak, gelen teklifleri karşılaştırmak ve ustalarla iletişime geçmek tamamen ücretsizdir; platform kimseden komisyon veya ücret almaz.
Fiyatı kim belirler?
Fiyatı her zaman bağımsız hizmet veren usta belirler; platform fiyat belirlemez, yalnızca piyasa aralığı hakkında bilgi amaçlı veriler sunar.