Sızma testi firması seçerken hangi belgeyi istemeliyim — yetki belgesi şart mı?

Firma belgesinden ziyade testi yapacak uzmanın pratik sınavla alınan teknik sertifikalarına bakın. Teorik sınav sertifikaları internetteki soru havuzlarıyla kolayca alınıyor. Laboratuvar ortamında 24 saatte makine kırarak yetkinlik ispatlanan teknik sertifikalara sahip mühendislerin raporları denetimlerde asla tartışma konusu olmaz.

Biz iki yıl önce 20.000 TL bütçeyle belgesiz bir ekipten test aldık. Denetimden geçen raporda sadece sunucu versiyon numaraları yazıyordu. Büyük bir kurumsal müşteri denetiminde o rapor doğrudan reddedildi. Sonrasında TSE onaylı bir firmaya 70.000 TL ödeyip testi sıfırdan yaptırmak zorunda kaldık.

Teklif toplarken firmalara standart bi yeterlilik listesi gönderin. Sözleşme öncesinde şu üç evrakı isteyin: 1) Testi yapacak personelin özgeçmişi ve sınav sertifika numaraları, 2) Anonimleştirilmiş örnek bi test raporu, 3) Varsa mesleki sorumluluk sigortası poliçe örneği. Bu üçünü veremeyen firmayı doğrudan eleyin.

TSE belgesi firmaya verilir ama testi stajyer mühendise yaptırabilirler. Piyasada kurumsal TSE flaması asıp arkada otomatik tarayıcı çalıştıran çok yer var. Firmanın kaşesinden ziyade doğrudan IP adreslerinize saldırıyı yapacak kişinin kim olduğunu sözleşmeye yazdırın.

ISO 27001 standardı bağımsız teknik değerlendirme şartı koşar ancak belirli bir kamu kurumu belgesini zorunlu tutmaz. Bununla birlikte KVKK Veri Güvenliği Rehberi kapsamındaki teknik tedbirlerin karşılandığının ispatı için test sağlayıcısının tüzel kişiliği haiz ve yetkinliğini kanıtlamış olması denetim süreçlerinde şirketiniz lehine güçlü bir karinedir.

yetki belgesi tek basina hcbir sey ifade etmiyyor arkadaslar bir de onemli olan canli sistemde servis kesintisi yapmayacak tecrubede insanlarla calismak. sozlesmeye kesinlikle mesleki sigorta maddeesi koydurun

bizim şirektteki kıdemli yazılımcı arkadaş açık kaynaklı güvenlik araçlarıyla sistemi tarasa ve bi rapor çıkarsa bunu ISO 27001 belgelendirme denetiminde sunsak kabul edilir mi?

25.000 TL teklif veren arkadaş iki gün açık kaynaklı otomatik araç çalıştırıp önünüze 80 sayfalık İngilizce çıktı koyacak. 85.000 TL isteyen ise aynı aracın logosunu değiştirip TSE logolu kapak basacak. Aradaki tek fark denetçinin ilkini görünce yüzünü ekşitmesi olur.

bizde de aynı.

Küçük bir işletmeyim, benim tarafımdan anlatayım. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Ben olsam bu yoldan giderdim.

Kusura bakmayın da bu her durumda geçerli değil. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Not olarak bırakayım, lazım olur.

Bir sorum olacak, konudan sapmak istemem ama. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Not olarak bırakayım, lazım olur.

Doğru.

haklısınız ben de aynı yoldan geçtim ve güvenli olmak mutlak dgl; saldırıyı uğraşmaya dğemez hâle getirmek demek.

envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor sonrra sonucu buraya yazarsanız başkalarına da faydası olur.

bu basik arsivlik

tartisma dagildi toparlaayim bir de acikcasi zaman kaybinin cogu, onay bekleyen isllerde birikiyor.

başka türlü yapan varsa onu da meak ederim

şunu yaşadıktan snra bakışım değişti ama zaman kaybının çoğu onay bekleyen işleerde birikiyor.

bu kdr, uzattısam kusura bakmayın.

Yeni girenler icin kısa özet: Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.