Yıllık 15.000 aktif kurumsal kullanıcısı olan ve gün boyu kesintisiz sipariş alan B2B toptan ticaret platformumuz var. Yeni anlaştığımız büyük bir kurumsal müşteri, sözleşme şartı olarak bizden bağımsız bir firma tarafından yapılmış kapsamlı bir sızma testi raporu talep etti. Yazılım altyapımız kendi ekibimiz tarafından geliştirildi ancak bugüne kadar dışarıdan profesyonel bir sızma testi yaptırmadık.
Sitemiz 7/24 sipariş kabul ettiği için yönetim ve teknik ekip olarak en büyük endişemiz test esnasında sunucuların aşırı yükten kilitlenmesi, veritabanı tablolarının bozulması veya kullanıcıların işlem yapamaması. Hizmet alacağımız siber güvenlik firmalarıyla görüşme aşamasındayız fakat masaya oturduğumuzda süreci nasıl yöneteceğimizi tam olarak bilemiyoruz.
Sızma testi nasıl yapılır ve süreç ilk günden nihai rapora kadar hangi aşamalardan geçer? Canlı üretim ortamında sıfır kesinti ve sıfır veri kaybı yaşamak için test firmasıyla hangi şartları konuşmalı, kendi tarafımızda ne tür teknik tedbirler almalıyız?