Milanoda toptan satış ve sipariş süreçlerini yönettiğimiz 14 kişilik bi B2B platformumuz var. Geçtiğimiz hafta İtalya genelinde çalışan büyük bi kurumsal müşteriyle yıllık tedarik sözleşmesi yenileme aşamasına geldik. neyse satın alma birimi bize bi güvenlik anketi gönderdi ve son 12 ay içinde yapılmış bağımsız bi penetrasyon testi raporu sunmamızı şart koştu.
İçerideki sistem yöneticimiz haftalık otomatik zafiyet taramaları yaptığımızı ve bunların temiz çıktığını söylüyor. Ancak yerel bi siber güvenlik şirketinden teklif istediğimizde web uygulaması ve API uçları için 5.500 EUR gibi ciddi bi bütçe çıkardılar. açıkçası penetrasyon testi tam olarak nedir ve otomatik taramalardan farkı ne ki bu kadar yüksek ücretler talep ediliyor? Bizim ölçeğimizdeki bi işletme için bu gercekten kaçınılmaz bi gereklilik mi, yoksa süreci daha makul çözmenin bi yolu var mı?