Barselona'da 7 kişilik ekibimizle yerel yönetimler ve kamu iştirakleri icin randevu ve evrak takip yazılımları geliştiriyoruz. Geçen hafta Katalonya bölgesinde bir belediyenin 55.000 EUR bütçeli dijital altyapı ihalesine başvuru hazırlığına başladık. Ancak teknik şartnamede bağımsız bir siber güvenlik firmasından onaylı güncel "pentest raporu" şartı konulmuş.
Daha önce hiç bu tarz bi denetimden geçmedik. Geleneksel yazılım testlerimizi kendi bünyemizde yapıyoruz ve sistemimizin güvenli olduğunu düşünüyorduk. Dışarıdan aldığımız ilk iki teklif 4.500 EUR ile 7.000 EUR arasında değişiyor ve bu bizim gibi küçük bi yazılım şirketi için oldukça ciddi bi nakit çıkışı demek.
Pentest tam olarak neyi kapsar ve ne işe yarar? Otomatik bi yazılım taramasından mı ibarettir yoksa manuel müdahale içerir mi? İhaleyi kazanacağımızın kesin olmadığı bi aşamada bu harcamayı yapmak gerçekten mantıklı mı, yoksa kamu ihalelerinde bu standart bi zorunluluk mudur?