Kapsamı net tanımlarız
Her pakette hangi varlıkların, hangi derinlikte ve kaç tur inceleneceği teklifte kalem kalem yazılır. Sonradan çıkan ihtiyaçlar yeni bir kapsam sürümüyle eklenir.
DOKI / Siber Güvenlik
Güvenlik testi paketleri
Üç paket, aynı yöntemin farklı derinlikleridir. Hangisinin size uyduğunu varlık sayınız, uygulamanızın karmaşıklığı ve raporu kimin okuyacağı belirler; karar vermeden önce kapsamı birlikte çıkarırız.
- İzin verilen kapsam
- Risk tablosu
- Bulgu kanıtları
- Düzeltme planı
01 / Bu hizmette neler var
Paketi büyüklük değil, ihtiyaç belirler.
Yöntem her pakette aynı
Başlangıç paketinde de bulgular elle doğrulanır ve kanıtıyla raporlanır. Paketler arasındaki fark titizlik değil; incelenen alanın genişliği ve derinliğidir.
Yeniden test pakete dahildir
Düzeltmeleri yaptıktan sonra aynı bulgular yeniden test edilir. “Düzeltildi” beyanı ile “kapatıldığı doğrulandı” sonucu raporda ayrı ayrı gösterilir.
02 / Nasıl işliyor
Paketler yan yana
Aşağıdaki karşılaştırma yön göstericidir; kesin kapsam, varlıklarınız incelendikten sonra teklifte yazılır.
Başlangıç
- Dışarıdan görünen yüzey taraması
- Elle doğrulanmış bulgular
- Yeniden test
- Oturum açılmış kullanıcı testleri
- İş mantığı ve yetki senaryoları
- Yönetici sunumu ve yol haritası
Standart
- Dışarıdan görünen yüzey taraması
- Elle doğrulanmış bulgular
- Yeniden test
- Oturum açılmış kullanıcı testleri
- İş mantığı ve yetki senaryoları
- Yönetici sunumu ve yol haritası
Kapsamlı
- Dışarıdan görünen yüzey taraması
- Elle doğrulanmış bulgular
- Yeniden test
- Oturum açılmış kullanıcı testleri
- İş mantığı ve yetki senaryoları
- Yönetici sunumu ve yol haritası
03 / Kapsam
Kapsamı birlikte belirleyelim.
Kapsamı, teslimatları ve kabul ölçütlerini ilk görüşmede birlikte netleştiririz. Yazılı teklif bu kapsamı kalem kalem gösterir; kapsam değişirse teklif de yeni sürümle güncellenir.
Yalnızca açıkça yetkilendirilmiş varlıklar ve kararlaştırılmış kapsam değerlendirilir.
Teslimatlar
- 01İzin verilen kapsam
- 02Risk tablosu
- 03Bulgu kanıtları
- 04Düzeltme planı
04 / Süreç
Adım adım nasıl ilerliyoruz.
Her adımın sonunda elinizde somut bir çıktı olur; bir sonraki adıma onayınızla geçeriz.
- 01
Kapsam
Hedefi, sınırları ve kabul ölçütlerini birlikte yazılı hâle getiririz.
- 02
Değerlendirme
Mevcut durumu belirlenen ölçütlere göre değerlendirir, eksikleri kanıtıyla not ederiz.
- 03
Raporlama
Yapılanı, sonucu ve sıradaki adımı sade bir raporla paylaşırız.
- 04
Yeniden test
Düzeltilen bulguları yeniden dener, kapandığını kanıtıyla doğrularız.
05 / Karar bilgileri
Teklif istemeden önce bilmeniz gerekenler.
Neyin dahil olduğu, sizden ne istendiği, süre ve ödeme tek yerde. Kesin kapsam ve fiyat yazılı teklifte yer alır.
Dahil
- Rapordan sonraki 30 gün içinde 1 yeniden test fiyata dahildir.
- Her bulgu için kanıt, risk seviyesi (kritik, yüksek, orta, düşük) ve çözüm önerisi.
- Yönetici özeti ve risk tablosu.
Dahil değil
- Oltalama ve telefonla sosyal mühendislik (her biri için ayrı yazılı onay gerekir).
- Hizmeti kesintiye uğratabilecek testler (yalnız ayrı yazılı onayla, kontrollü ortamda).
- Bulunan açıkların kapatılması (Açık kapatma hizmetiyle ayrıca).
Sizden istenenler
- İmzalı yazılı yetki belgesi.
- Kapsam listesi: alan adları, IP adresleri, uygulamalar ve tarih aralığı.
- Gri kutu testte kullanılacak test hesapları.
Süre ve teslim
- Testler hafta içi 09:00–18:00 (Türkiye saati) arasında yapılır.
Fiyatı belirleyenler
- Paket seviyesi: Başlangıç, Standart ya da Kapsamlı.
- Web varlığı sayısı (1 alan adı, alt alan adları ve bağlı 1 uygulama).
- Ağ bloğu sayısı (her biri 256 IP adresine kadar).
Ödeme ve sonrası
- Yüz yüze anlaşılan işlerde ücretin tamamı başlangıçta ödenir.
- Uzaktan yürüyen işlerde yarısı başlangıçta, yarısı teslimde ödenir.
- Her talebe en geç 12 saat içinde yanıt veriyoruz.
- Görüşmeler Türkçe yapılır; yazışmalar ve teslimler çeviri desteğiyle tercih ettiğiniz dilde yürütülür.
- İstanbul'da yüz yüze, Türkiye'nin her yerinde ve yurt dışında uzaktan hizmet veriyoruz.
06 / Sık sorulanlar
Aklınızdaki sorular.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.
Projenizi anlatınHangi paketi seçeceğimi nasıl bilirim?
İlk görüşmede varlıklarınızı, kullanıcı rollerinizi ve varsa önceki test sonuçlarınızı konuşuruz. Buna göre bir paket öneririz; ihtiyaç farklıysa paketleri birleştirip size özel kapsam da yazabiliriz.
Test öncesinde izin gerekiyor mu?
Evet. Yalnızca yetkilisi olduğunuz ve yazılı izin verdiğiniz sistemler kapsam dahilinde değerlendirilir.
Test çalışan sistemimi etkiler mi?
Kapsam, zaman aralığı ve yöntemler önceden birlikte belirlenir; riskli adımlar için ayrıca onayınız alınır.
Başlayalım
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.