Bursa'da 14 çalışanlı bir toptan yedek parça firmasıyız. Yaklaşık altı ay önce müşterilerimizin sipariş verebildiği, cari hesaplarını ve faturalarını görebildiği özel bir B2B bayilik portalı yaptırdık. Sistemi yazan ajans geçen hafta bize ulaşıp yıllık bakım kapsamında sisteme sızma testi yaptırmamız gerektiğini söyledi ve bunun için 45.000 TL ek bütçe çıkardı.
Açıkçası teknik konulara çok hakim değilim. Sunucuda güvenlik duvarı ve SSL sertifikası zaten var, yedekler de günlük alınıyor. İnternetten kabaca baktım ama kavramlar çok karmaşık geldi. Ajansın önerdiği bu çalışma gerçekten gerekli bir güvenlik adımı mı, yoksa küçük ölçekli bir işletmeye satılmaya çalışılan standart bir ek paket mi ayırt edemiyorum.
Sızma testi tam olarak neyi kapsar ve bizim gibi sınırlı sayıda kurumsal müşteriye hizmet veren bir portal için bu maliyete katlanmaya değer mi?