Pentest ne kadar tutar?

Tek bir gri kutu web uygulaması sızma testi genellikle birkaç bin USD ve yaklaşık 5-10 kişi-gün sürer. Kurumsal, çok kapsamlı ve uyumluluk raporlamalı projeler önemli ölçüde daha pahalıdır. Aralık için hesaplayıcıyı kullanın, kesin teklif için kapsam belirleme isteyin.

Kapsam büyüklüğü (uygulamalar, IP'ler, uç noktalar, roller), test derinliği (kara/gri/beyaz kutu), yeniden test turları ve PCI-DSS, ISO 27001 veya KVKK gibi uyumluluk gereksinimleri ana belirleyicilerdir.

Sızma testi ne kadar sürer?

Küçük tek uygulamalı bir test genellikle 4-10 kişi-gündür. Daha büyük ve çok kapsamlı projeler birkaç hafta efor alır. Raporlama ve bir yeniden test turu ek günler ekler.

Yeniden test ücretli mi?

Bulguları düzelttikten sonra yapılan yeniden test gerçek bir iştir ve genellikle ayrı fiyatlandırılır, ancak birçok sağlayıcı ilk kapsama bir yeniden test turunu dahil eder. Bunu teklifte mutlaka teyit edin.

Pentest Fiyat Hesaplayıcı

Kapsamınıza, büyüklüğünüze, test türünüze ve uyumluluk ihtiyaçlarınıza göre bir sızma testinin ne kadara mal olabileceğine ve ne kadar sürebileceğine dair dürüst, aralık tabanlı bir tahmin alın. Bu bir tahmindir, gerçek teklifler kapsam belirleme gerektirir.

Kapsam (uygulanabilir tümünü seçin)

Büyüklük (uç nokta / uygulama sayısı)

Birkaç uygulama / 50-250 uç nokta

Test türü

Kısmi bilgi/kullanıcı hesabı

Uyumluluk ihtiyacı (opsiyonel)

Tahmini fiyat aralığı

$3,840 - $6,240

Yaklaşık 157.440 TL - 255.840 TL (1 USD ~ 41 TL)

Tahmini süre

8 - 12 kişi-gün

Tahmini belirleyen etkenler

Kapsam: Web uygulaması
Büyüklük: Orta (x1.6)
Test derinliği: Gri kutu (x1)
Uyumluluk: yok

Bu bir tahmindir, teklif değildir. Gerçek fiyat kapsam belirlemeye (varlık sayısı, karmaşıklık, yeniden test turları, derinlik ve raporlama gereksinimleri) bağlıdır. Kesin teklif için DSET ile iletişime geçin.

Pentest fiyatını gerçekten belirleyen etkenler

Kapsam büyüklüğü: test edilen uygulama, IP, uç nokta ve rol sayısı.
Derinlik: kara kutu daha hızlı/ucuz, beyaz kutu daha derin ve daha pahalı.
Yeniden test: düzeltme sonrası yeniden test turu ayrı fiyatlandırılan gerçek bir maliyettir.
Uyumluluk: PCI-DSS / ISO 27001 / KVKK raporlaması ek resmi efor getirir.

Pentest fiyatını ne belirler

En büyük fiyat belirleyici kapsam büyüklüğüdür: kapsamdaki uygulama, IP aralığı, uç nokta ve kullanıcı rolü sayısı. Test derinliği de önemlidir, kaynak erişimli bir beyaz kutu testi daha fazla bulgu çıkarır ama daha uzun sürer. PCI-DSS, ISO 27001 veya KVKK için uyumluluk raporlaması ek resmi efor getirir ve düzeltme sonrası yeniden test turu ayrı kapsamlanan gerçek bir iştir. Siber güvenlik fiyatları nasıl belirlenir.

Kara kutu, gri kutu, beyaz kutu

Kara kutu, önceden bilgisi olmayan dış saldırganı taklit eder ve genellikle en hızlısıdır. Gri kutu, test uzmanına bir kullanıcı hesabı veya kısmi bilgi verir ve maliyet ile kapsam arasındaki en yaygın dengedir. Beyaz kutu, tam bilgi ve kaynak erişimi verir, en çok bulguyu çıkarır ama en pahalıdır. Gerçek riskinize ve bütçenize uygun derinliği seçin. Pentest süreci, fiyatı ve ne zaman gerekli.

Ne zaman pentest gerekir

Genellikle büyük bir lansman öncesinde, önemli değişikliklerden sonra, yıllık periyotlarla veya bir müşteri ya da düzenleme (PCI-DSS, ISO 27001, KVKK) gerektirdiğinde sızma testine ihtiyacınız olur. Doğru sağlayıcıyı seçmek de en az fiyat kadar önemlidir. Pentest yapan firmalar nasıl seçilir.

Ortamınız için kesin, kapsamlanmış bir teklif mi istiyorsunuz? DSET ile konuşun.

DSET · +90 536 662 38 09 · [email protected]