Güvenlik Denetimi & Pentest
Güvenlik Denetimi ve Pentest
Pentest Lite, Standard ve Red Team Enterprise paketleri ile OWASP Top 10 analizi, detaylı rapor ve retest hakkı.
Pentest Lite, Standard ve Red Team Enterprise paketleri ile altyapınızın ve web uygulamalarınızın zafiyetlerini profesyonel penetrasyon testi ile tespit edin. OWASP Top 10, detaylı raporlama ve retest hakkı.
- OWASP Top 10
- Web · API · Ağ
- Retest Hakkı
- Risk Sınıflandırma
- Red Team
- Detaylı Rapor
Pentest Paketleri
Güvenlik Denetimi & Pentest Paketleri
Pentest Lite, Standard ve Red Team Enterprise paketleri; 1 domain'den tam kurumsal red team senaryosuna kadar kapsam, teslim süresi ve retest hakkı ile sabit TRY/USD/EUR fiyatlandırma.
Fiyatlar hostingturkiye.com.tr güncel liste fiyatlarıdır (TCMB dönüşümü değil). Pentest öncesi ve sonrası firewall & WAF ve DDoS koruma katmanları değerlendirilebilir.
Pentest Lite
Yazılı yetkilendirme · Detaylı rapor
- 1 domain kapsamı
- 3 iş günü teslim süresi
- Zafiyet raporu teslimi
- 1 kez retest hakkı
- OWASP Top 10 analizi
23.999,90₺/Proje
Pentest Standard
Yazılı yetkilendirme · Detaylı rapor
- Web + API + ağ testi
- 7–10 iş günü teslim
- Detaylı risk sınıflandırma
- 1 kez retest
- Tüm bulgular için çözüm önerisi
74.999,90₺/Proje
Red Team Enterprise
Yazılı yetkilendirme · Detaylı rapor
- 2–3 haftalık test süreci
- SOC önerileri ve atölye çalışması
- Tüm sistemlerde senaryolu saldırı
- Yönetici düzeyinde raporlama
- Özel retest planı
289.999,90₺/Proje
3 paketin tamamında standart altyapı
OWASP Top 10 analizi, detaylı risk sınıflandırma, çözüm önerileri ve retest hakkı tüm pentest paketlerinde yer alır.
- OWASP Top 10 Web uygulama zafiyet analizi
- Web + API + Ağ Standard ve üst paketlerde
- Risk Sınıflandırma Kritik/yüksek/orta/düşük
- Retest Bulgular giderildikten sonra doğrulama
- Detaylı Rapor Yönetici özeti + teknik detay
- Red Team Enterprise pakette senaryolu saldırı
Güncel fiyatlandırma · KDV hariç
Altyapı
Neden Hosting Türkiye Pentest?
-
Profesyonel Metodoloji
OWASP Testing Guide referans alınarak kontrollü pentest uygulanır.
-
Detaylı Raporlama
Risk seviyesi, PoC ve iyileştirme önerileri içeren rapor.
-
Retest Hakkı
Bulgular giderildikten sonra doğrulama testi yapılır.
-
Regülasyon Uyumu
Finans, sağlık ve e-ticaret sektörleri için periyodik denetim.
Planlama
Pentest Paketleri Karşılaştırması
Test kapsamı, teslim süresi ve retest kapsamı paketler arasında farklılaşır.
| Özellik | Pentest Standard | Alternatif |
|---|---|---|
| Kapsam | Web + API + ağ | 1 domain |
| Teslim | 7–10 iş günü | 3 iş günü |
| Retest | 1 kez retest | 1 kez retest |
| Rapor | Detaylı + çözüm önerisi | Zafiyet raporu |
| Uygun proje | Kurumsal, SaaS | Tek site, blog |
Taşıma
Pentest Süreci
Yazılı yetkilendirme sonrası test kapsamı uygulanır; rapor teslim edilir ve retest planlanır.
- 1
Kapsam tanımı
Hedef sistemler, metodoloji ve zaman çizelgesi belirlenir.
- 2
Yetkilendirme
Yazılı pentest izni alınır; test başlatılır.
- 3
Rapor ve retest
Detaylı rapor teslim edilir; bulgular giderildikten sonra retest yapılır.
Rehber
Güvenlik Denetimi & Pentest Hakkında
Pentest paketleri; OWASP Top 10 analizi, detaylı raporlama ve retest hakkı sunar.
Pentest Nedir?
Penetrasyon testi, yetkili koşullarda sistem ve uygulama zafiyetlerinin tespit edilmesi sürecidir.
Bulgular risk seviyesine göre sınıflandırılır ve iyileştirme önerileri sunulur.
Pentest Paketleri
Lite (₺23.999,90), Standard (₺74.999,90) ve Red Team Enterprise (₺289.999,90) paketleri canlı sitedeki kapsam ve özelliklerle uyumludur.
Gösterilen fiyatlar hostingturkiye.com.tr sabit TRY/USD/EUR fiyatlarıdır; TCMB dönüşümü kullanılmaz.
SSS
Sık sorulan sorular
Pentest nedir?
Penetrasyon testi (pentest), yetkili ve kontrollü koşullarda sistem, ağ veya web uygulamasının güvenlik zafiyetlerinin tespit edilmesi sürecidir. Bulgular raporlanır ve iyileştirme önerileri sunulur.
Hangi sistemler test edilebilir?
Web uygulamaları, API uç noktaları, ağ altyapısı, sanal sunucu, dedicated server ve sunucu barındırma ortamları test kapsamına alınabilir.
Pentest türleri nelerdir?
Black box (dışarıdan), grey box (sınırlı bilgi) ve white box (tam erişim) test metodolojileri uygulanabilir. Kapsam ve metodoloji teklif aşamasında belirlenir.
Raporlama nasıl yapılır?
Test sonrası detaylı rapor sunulur: zafiyet açıklaması, risk seviyesi (kritik/yüksek/orta/düşük), kanıt (PoC) ve iyileştirme önerileri. Yönetici özeti ve teknik detay bölümleri ayrılır.
OWASP Top 10 kapsanıyor mu?
Web uygulama pentestlerinde OWASP Top 10 ve OWASP Testing Guide referans alınır. SQL injection, XSS, yetkilendirme hataları ve yapılandırma zafiyetleri değerlendirilir.
Test sonrası ne yapmalıyım?
Rapordaki kritik ve yüksek bulgular önceliklendirilerek giderilmelidir. Firewall ve WAF ve DDoS koruma katmanları ek savunma sağlar; pentest düzenli tekrarlanmalıdır.
Regüle sektörler için uygun mu?
Finans, sağlık ve e-ticaret gibi regüle sektörlerde periyodik güvenlik denetimi gereksinimi karşılanabilir. Kapsam ve uyumluluk beklentileri teklif aşamasında netleştirilir.
Teklif süreci nasıl işler?
Test kapsamı, metodoloji, zaman çizelgesi ve raporlama formatı değerlendirildikten sonra teklif hazırlanır. Yazılı yetkilendirme sonrası test başlatılır.
Pentest fiyatları ne kadar?
Test kapsamı (web uygulaması, ağ, API), metodoloji (black/grey/white box) ve süre fiyatı belirler. Proje bazlı teklif sunulur; regüle sektörlerde periyodik test paketleri değerlendirilir.
Pentest ne sıklıkla yapılmalı?
Kritik sistemlerde yılda en az bir kez pentest önerilir; büyük güncelleme veya altyapı değişikliği sonrası ek test yapılmalıdır. Firewall WAF kurulumu öncesi zafiyet analizi faydalıdır.
Pentest yasal mı?
Evet, yazılı yetkilendirme ile yapılan pentest yasal ve etik bir güvenlik denetimidir. Test kapsamı, hedef sistemler ve zaman çizelgesi sözleşmede net tanımlanır.
Pentest sonrası retest yapılır mı?
Bulgular giderildikten sonra retest (doğrulama testi) talep edilebilir. Retest, kritik ve yüksek bulguların gerçekten kapatıldığını doğrular.
Neden Hosting Türkiye?
Destek ve Aktivasyon
7/24 Türkçe destek ekibimiz hosting, e-posta ve SSL konularında yardımcı olur.
Pentest paketinizi seçin.
Lite'dan Red Team Enterprise'a — proje bazlı USD fiyatlandırma.