forumKonu aç

Sızma testi için üç teklif aldım, aralarında 4 kat fark var — neye göre değişiyor bu fiyatlar?

NNuri K***4 ay önce·27 mesaj·6,7 B görüntülenme#sızma testi#fiyat#teklif
NNuri K***Katılımcı
Görev
Ürün yöneticisi
Sektör
Gayrimenkul
Yapı
tek kişilik işletme
Katılım
Nis 2023
Mesaj
3
#1

Şirketimizin siber güvenlik denetimi için sızma testi yaptırmamız gerekiyor. Bir dijital ajansa gidip üç teklif aldım. Birincisi 15 bin lira ikincisi 45 bin, üçüncüsü 65 bin. Hepsi 'sızma testi' diyor ama aralarında 4 kat fark var. Nasıl bu kdr farklı olabiliyor?

Web sunucularımız, database'ler ve iç ağ — tümünün denetlenmesi gerekiyor. Hükümet tenderine de girebilir miyiz diye sordum, 'rapor gerekli' dedi ama hangi standarda uyması lazım bilemiyorum.

Kafam çok karışık. Danışmanınız varsa söyleyin, yoksa ucuzdan bir ajansa verecek misiniz?

HHatice Ş***Katılımcı
Görev
İnsan kaynakları uzmanı
Sektör
Bilişim hizmetleri
Yapı
yeni kurulmuş girişim
Katılım
Eyl 2025
Mesaj
123
En çok yardımcı olan#2

Sızma testi fiyatlandırması dört faktöre bağlıdır: kapsamın büyüklüğü, test türü, rapora ihtiyacınız (OWASP, NIST, ISO 27001), ve urgency.

15 bin — web uygulaması, 1-2 gün, basit rapor. 45 bin — ağ + uygulama, 5-10 gün, ayrıntılı rapor. 65 bin — tüm sistem, sosyal mühendislik dahil, 2-3 hafta.

Önerim: teklif verenlere 'scope of work' belgesi isteyiniz. Hangi sistemler dahil, rapor şablonu nedir, ne kadar sürer diye.

BBurcu E***KatılımcıTopluluk üyesi
Katılım
Şub 2023
Mesaj
94
#3

bizde de ayni yasadim. hepsi fiyat tirmanisi. bnc ortaaki olani sec garantii olsun ve yazili rapor istedim bir de iyi hizmet gorduk ama sonrasi sustu ajans

FFiliz P***UzmanTopluluk üyesi
Katılım
Kas 2024
Mesaj
14
#4

Fiyat farklılıklarının ana sebepleri: İnsan sayısı (1-2 mi, 5-6 mi), Süre (hafta mı, ay mı), Alet ve yazılım lisansları, Deneyim (sertifikasız vs. sertifikalı)

SSerkan G***Uzman
Görev
Sızma testi uzmanı
Yapı
holding bünyesinde bir şirket
Katılım
Kas 2023
Mesaj
154
#5

Türkiyede 'sızma testi' denilen şeyin %90'ı marketing. Orta firmalar aynı script çalıştırıp farklı rapor sunuyor. işte daha pahalı olanının daha iyisi olduğu garantili dgl.

EEbru Y***Uzman
Görev
İçerik stratejisti
Katılım
Kas 2023
Mesaj
186
#6

Sızma testinde 'scope' çok önemlidir... bu arada 1) dış ağdan saldırı, 2) iç ağdan saldırı, 3) sosyal mühendislik dahil... Her biri farklı fiyat.

UUfuk B***Katılımcı
Görev
Saha satış temsilcisi
Sektör
Kağıt
Yapı
zincir mağaza
Katılım
Kas 2024
Mesaj
2
#7

Hükümet tenderine girecekseniz BILGEM tarafından onaylanmış bi firma seçin, başka çaresi yok.

OOsman K***Uzman
Görev
Yazılım geliştirici
Sektör
Eğitim
Yapı
iki şubeli işletme
Katılım
Ara 2023
Mesaj
23
#8

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. Ölçmeden karar verince hep aynı yere geliyoruz.

Başka türlü yapan varsa onu da merak ederim.

CCeren E***KatılımcıTopluluk üyesi
Katılım
May 2024
Mesaj
1
#9

Geçen yıl neredeyse aynısını yaşadık. Karar verirken en kötü senaryoyu da yazın sadece iyisini deil.

Umarım işinize yarar.

SSelçukKatılımcı
Görev
Spor kulübü
Yapı
butik ajans
Katılım
Haz 2024
Mesaj
76
#10

emeginize saglik. valla iki hafta boyunca not tutmak alti aylik tahminden iyi sonuc veriyor

yalissim varsa duzeltin

BBeren T***KatılımcıTopluluk üyesi
Katılım
Kas 2023
Mesaj
6
#11

Yazdığınız için teşekkürler.

İİlknur C***KatılımcıTopluluk üyesi
Katılım
Şub 2025
Mesaj
18
#12

braya kdr soylenenleri ozetleyeyim. odeme bilgisi degisikligi asla geldigi kanaldan dogrulanmaz

karar verirken en kötü senaryoyu da yzaın sadece iyisini değl sonra benim görüşüm bu kesni doğru diye yazmıyorum.

AAlper K***KatılımcıTopluluk üyesi
Katılım
Haz 2024
Mesaj
366
#13

aynı şeyi ben de düşünüyordum. valla ilk kez yapıyorsanız küçük başlayın, ölçek snra gelir.

not olarak bırakayım lazım olur.

RRabia K***KatılımcıTopluluk üyesi
Katılım
May 2022
Mesaj
16
#14

Haklısınız, ben de aynı yoldan geçtim. sızma testi fiyatları tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Envanter çıkarmadan alınan önlem görmediğiniz kapıyı açık bırakıyor. Tecrübeyle sabit.

HHüsniye A***Veteran
Görev
Grafik tasarımcı
Sektör
Ambalaj
Yapı
40 kişilik üretim firması
Katılım
Şub 2025
Mesaj
137
#15

Sırayla gitmek lazım. Acele karar, altı ay sonra düzeltilen karar oluyor.

Otomatik tarama raporu ile sızma testi aynı şey değil.

ÖÖzge Ç***Katılımcı
Görev
İdari işler sorumlusu
Sektör
Muhasebe ve müşavirlik
Yapı
120 kişilik şirket
Katılım
Kas 2024
Mesaj
2
#16

Haklısınız.

EErdemKatılımcı
Görev
Mimarlık ofisi
Katılım
Ara 2023
Mesaj
72
#17

Takipteyim. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Bu kadar, uzattıysam kusura bakmayın.

AAli T***Katılımcı
Görev
Çağrı merkezi temsilcisi
Sektör
Kağıt
Yapı
imalathane
Katılım
Tem 2024
Mesaj
269
#18

Kısmen katılıyorum, kısmen katılmıyorum. sızma testi fiyatları tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Umarım işinize yarar.

BBeren N***Katılımcı
Görev
Proje yöneticisi
Sektör
Sigortacılık
Yapı
300 kişilik kurum
Katılım
Mar 2024
Mesaj
6

Doki · Arayüz tasarımı · 2025

#19

Bir şeyi atlamayın: Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.

Ben olsam bu yoldan giderdim.

AAycan Ö***KatılımcıTopluluk üyesi
Katılım
Tem 2023
Mesaj
321
#20

Kusura bakmayın da bu her durumda geçerli dgl. Yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.

Tecrübeyle sabit.

Yanıt yaz