Paketler

Kurumsal Paketler ve
Kapsam Karşılaştırma

Yazılım geliştirme ve uygulama güvenliği çalışmalarını kapsam, teslimat ve doğrulama adımlarıyla yönetilebilir hale getiririz.

Discord ile Teklif AlKarşılaştırma Tablosu
Kapsam
Net hedefler
Kanıt
İzlenebilir bulgu
Düzeltme
Açık kapatma
Doğrulama
Yeniden test
Fiyatlandırma

Paket Seçenekleri

Paketler, hedef sistem ve gereksinimlere göre özelleştirilir. Aşağıdaki yapı başlangıç çerçevesidir.

Temel
Hızlı değerlendirme ve önceliklendirme
  • Kapsam ve hedef belirleme
  • Web / API hızlı güvenlik kontrolü
  • Kritik bulgular için öneri seti
  • Özet rapor
Teklif Al
Önerilen
Profesyonel
Detaylı sızma testi + doğrulama
  • Detaylı web / API sızma testi
  • Kanıtlı bulgular ve önceliklendirme
  • Zafiyet kapatma yönlendirmesi
  • Yama sonrası yeniden test
Teklif Al
Kurumsal
Süreç ve standartlarla sürekli iyileştirme
  • Secure SDLC danışmanlığı
  • Kod standartları ve kontrol listeleri
  • Güvenlik metrikleri ve yol haritası
  • Sürekli destek modeli
Teklif Al
Metodoloji

Paket Süreci

Her pakette temel süreç aynı; kapsam ve teslimat derinliği pakete göre artar.

01

Keşif & Kapsam

Hedefler, sınırlar, test penceresi ve iletişim modeli belirlenir.

02

Denetim / Uygulama

Test ve/veya geliştirme adımları kayıtlı ve izlenebilir şekilde yürütülür.

03

Raporlama

Bulgular, etki, öneriler ve aksiyon planı sunulur.

04

Düzeltme & Doğrulama

Kapatma sonrası yeniden test ile kapanış doğrulanır.

Detaylar

Kapsam Karşılaştırma

İhtiyaçlarınıza göre kapsam genişletilebilir. Kurumsal paket, süreç ve standartları içerir.

KapsamTemelProfesyonelKurumsal
Test Kapsamı
Web / API güvenlik kontrolüVarVarVar
Detaylı sızma testiOpsiyonelVarVar
Kod incelemeOpsiyonelOpsiyonelVar
OWASP Top 10 / ASVS kontrol listesiÖzetDetaylıDetaylı
Düzeltme & Doğrulama
Zafiyet kapatma desteğiOpsiyonelVarVar
Yama sonrası doğrulamaOpsiyonelVarVar
Retest turu sayısı1 (ops.)12+
Teslimatlar
Rapor formatıÖzetDetaylı + PoCKurumsal + Yol haritası
Risk puanlama (CVSS)TemelVarVar
Takip tablosuOpsiyonelVarVar
Süreç & Kurumsal
Secure SDLCYokOpsiyonelVar
Güvenlik yol haritası (30/60/90 gün)YokOpsiyonelVar
Çıktılar

Teslimatlar

Her çalışma sonunda ölçülebilir çıktılar ve aksiyon planı teslim edilir.

RPR
Rapor

Önceliklendirilmiş bulgular, etki analizi ve çözüm önerileri.

POC
Kanıt

Her bulgu için doğrulanabilir adımlar ve teknik detaylar.

FIX
Düzeltme

Zafiyet kapatma için yönlendirme ve çözüm stratejisi.

RE
Doğrulama

Düzeltme sonrası yeniden test ile kapanış doğrulaması.

SSS

Sık Sorulan Sorular

Kurumsal müşteriler için sık sorulan başlıklar.

Çalışma ne kadar sürer?+
Süre; kapsam, hedef sistem sayısı ve erişim modeline göre değişir. Net planlama Discord görüşmesi sonrası paylaşılır.
Zafiyet kapatma desteği veriyor musunuz?+
Evet. Profesyonel ve Kurumsal paketlerde düzeltme yönlendirmesi ve yama sonrası doğrulama bulunur.
Legacy (SWF/AS3) projelerde çalışıyor musunuz?+
Evet. Bakım, analiz, modernizasyon planı ve güvenlik iyileştirmeleri sağlanabilir.
Discord ile İletişime Geç