"Web pentest yaptırın" dediler — bu ne tam olarak, bizim sitemiz için şart mı?

Yiğit K***10 ay önce·35 mesaj·20,2 B görüntülenme#web güvenliği #sızma testi #güvenlik açığı #bilgi işlem

Görev: Pazarlama direktörü
Sektör: Spor ve fitness
Yapı: imalathane
Katılım: Eyl 2026
Mesaj: 7

Doki · Sunucu bakım anlaşması · 2023

10 ay önce#1

5 kişilik butik bi tasarım ve dekorasyon atölyesiyiz. Sitemiz üzerinden doğrudan online satış veya kredi kartı tahsilatı yapmıyoruz. Sadece yaptığımız işlerin fotoğrafları, iletişim formu ve WhatsApp yönlendirme butonumuz var. Geçen hafta büyük bi otel zincirine mobilya tedariği icin teklif verdik. Otelin kurumsal satın alma birimi, tedarikçi güvenlik formunda web sitemiz için güncel bi web pentest raporu istedi.

Ne olduğunu bilmediğimiz için sitemizi barındırdığımız hosting şirketine sorduk. Onlar da web pentest hizmetini dışarıdaki uzman güvenlik firmalarından almamız gerektiğini belirttiler. Bir firmaya sorduk, tek bir site taraması ve raporu icin 25.000 TL istediler.

Kredi kartı bilgisi bile tutmadığımız basit bir tanıtım sitesi için bu işlem tam olarak ne işe yarar? Web pentest neyi inceler ve bizim gibi küçük işletmeler için gerçekten zorunlu bir süreç midir?

Kader A***Katılımcı

Görev: Mağaza müdürü
Sektör: Kozmetik
Yapı: iki şubeli işletme
Katılım: Kas 2022
Mesaj: 183

10 ay önceEn çok yardımcı olan#2

Kısa cevap: Web pentest yani web sızma testi, web sitenizin yazılımındaki ve çalıştığı sunucudaki açıkları etik bi saldırgan gözüyle tespit edip istismar edilebilirliklerini raporlayan kontrollü bi güvenlik testidir. Sitenizde ödeme sistemi olmasa dahi form alanları, sunucu yapılandırması ve yönetim paneli girişleri doğrudan bu testin kapsamına girer.

Tanıtım sitelerinde dahi saldırganların hedeflediği belirli riskler vardır. Web pentest sırasında güvenlik uzmanları sitenizdeki iletişim formlarını inceleyerek sunucuya zararlı dosya yüklenip yüklenemeyeceğini dener. Sitenizin arka planında çalışan yazılımın güncel olup olmadığına, yönetim paneline kaba kuvvet saldırısı yapılıp yapılamayacağına ve sitenizin başka kurumlara saldırı amacıyla bir atlama tahtası olarak kullanılıp kullanılamayacağına bakılır.

Otellerin bunu istemesinin temel sebebi, kendi ağlarına veya itibarlarına tedarikçileri üzerinden gelebilecek dolaylı tehditleri önlemektir. Siteniz hacklenirse ziyaretçiler zararlı sitelere yönlendirilebilir veya siteniz üzerinden otel çalışanlarına yönelik sahte içerikler barındırılabilir. Bütçeniz kısıtlıysa teklif aldığınız güvenlik firmalarına sitenizin sadece birkaç statik sayfadan oluştuğunu belirterek kapsamı daraltılmış bir zafiyet taraması talep edebilir, maliyeti 10.000 TL ile 15.000 TL arasına çekebilirsiniz.

Elif E***Katılımcı

Görev: Satış müdürü
Sektör: Lojistik
Yapı: orta ölçekli işletme
Katılım: Şub 2024
Mesaj: 38

10 ay önce#3

buyuk kurumsal musterileerle calisirken maalesef boyle stnadart burokratik engeller cikiyor... yani sizin mobilyanizla ilgilenen satn almaci degil sirketin bilgi islem muduru o listeyi zorunlu kiliyor... isi almak icin bu raporu temin etmekten baska pek care kalmiyor.

düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.

Nuri Y***UzmanTopluluk üyesi

Katılım: Eki 2023
Mesaj: 246

10 ay önce#4

Biz 8 sayfalık tanıtım sitemiz için geçen ay benzer bir taleple karşılaştık. İlk teklif 30.000 TL gelmişti. Kapsamı sadece tek bir alan adı ve statik formlar olarak sınırladık, iki günlük bir çalışma için 12.000 TL fatura kestirip raporu teslim ettik, iş onaylandı.

Pınar Ç***Uzman

Görev: Çağrı merkezi temsilcisi
Sektör: Hayvancılık
Yapı: 40 kişilik üretim firması
Katılım: Oca 2022
Mesaj: 189

9 ay önce#5

Ödeme almayan statik bir siteye 25.000 TL pentest parası ödemek tamamen kaynak israfı. Otelin satın alma sorumlusuna sitemizde kullanıcı kaydı ve veri tabanı bulunmadığını, sadece iletişim formu olduğunu anlatan resmi bir yazı yazın, belki muaf tutarlar.

Zerrin M***KatılımcıTopluluk üyesi

Katılım: Şub 2024
Mesaj: 1

9 ay önce#6

Süreç kabaca şu adımlarla ilerler: 1) Güvenlik firmasına sitenizin adresini ve yapısını bildirirsiniz. 2) Uzmanlar sitenize test amaçlı saldırılar düzenler. 3) Bulunan açıklar ve çözüm önerileri bi rapor haline getirilir. 4) Hosting firmanız açıkları kapatır ve son doğrulama raporu müşteriye iletilir.

ZuhalKatılımcı

Görev: Mağaza müdürü
Yapı: zincir mağaza
Katılım: Tem 2024
Mesaj: 82

9 ay önce#7

Teklif veren firmaya raporun kaç günde çıkacağını ve açıkları kapattıktan sonra tekrar kontrolün ücrete dahil olup olmadığını mutlaka sorun. Bazı firmalar ikinci kontrol için ek ücret çıkarabiliyor.

Efe Y***Katılımcı

Görev: Şantiye şefi
Sektör: Deri
Yapı: butik ajans
Katılım: Tem 2025
Mesaj: 367

9 ay önce#8

sitede sadce iletisim formu varsa kapatın o formu mail adresi yazın geçin pentest maliyetinden kurtulup kurtulamayacağınızı müşteriye bi danışın derim.

Nuri G***KatılımcıTopluluk üyesi

Katılım: Haz 2025
Mesaj: 158

9 ay önce#9

Otel projesinin getireceği kâr bu test maliyetini karşılıyorsa süreci uzatmadan yaptırın. Kurumsal firmalar güvenlik prosedürlerinde istisna tanımaktan genellikle çekinir, ısrarcı olursanız diğer tedarikçiye dönebilirler.