Sızma testi maliyeti; test kapsamı, sistem sayısı, test yöntemi (black/grey/white box) ve raporlama derinliğine göre değişir. Sabit bir tarife yerine, kurumunuza özel kapsam belirleme görüşmesiyle net bir teklif hazırlarım. Aşağıdaki tablo, üç yaygın kapsam seviyesini ve neyi içerdiğini karşılaştırmanız için bir başlangıç noktasıdır.
| Temel | Profesyonel | Kurumsal | |
|---|---|---|---|
| Kapsam | Tek web uygulaması veya tek IP aralığı | Web + ağ altyapısı (çoklu sistem) | Web + ağ + IoT/bulut + Active Directory |
| Test Yöntemi | Black Box | Black Box veya Grey Box | White Box dahil, tüm yöntemler |
| Otomasyon Desteği | Temel otomasyon | Genişletilmiş tarama + exploit motoru | Tam kapsam, air-gapped seçeneği |
| Raporlama | Özet bulgu raporu | Detaylı rapor + CVSS skorlama | Detaylı rapor + yönetici özeti + ISO 27001 entegrasyonu |
| Retest | — | 1 retest dahil | Sınırsız retest desteği |
| Uygun Olduğu Durum | Küçük ölçekli, tek sistemli firmalar | Orta ölçekli kurumlar, yıllık periyodik test | ISO 27001 sürecindeki veya kritik altyapı işleten kurumlar |
Kesin fiyat; IP/sistem sayısı, test süresi (adam/gün) ve özel gereksinimlere göre netleşir. Yukarıdaki tablo, teklif öncesi kabaca hangi kapsamda olduğunuzu belirlemenize yardımcı olmak içindir.
Fiyatı Etkileyen Kriterler
- Test edilecek iç/dış IP adresi ve sistem sayısı.
- Web uygulaması sayısı ve karmaşıklığı (API, mobil entegrasyon dahil).
- Seçilen test yöntemi: Black Box, Grey Box veya White Box.
- Raporlama derinliği ve ISO 27001/KVKK süreçleriyle entegrasyon ihtiyacı.
- Retest (doğrulama testi) kapsamı.
Sıkça Sorulan Sorular
Sabit bir fiyat listesi neden yok?
Her kurumun dijital varlık yapısı farklı olduğu için, doğru kapsam belirlemeden verilen sabit fiyatlar ya eksik test ya da gereksiz yüksek maliyete yol açar. Kısa bir kapsam görüşmesiyle net bir teklif hazırlanır.
Retest (doğrulama testi) ücrete dahil mi?
Profesyonel ve Kurumsal kapsamlarda retest dahildir; Temel kapsamda ayrı bir kalem olarak teklife eklenir.