Penetrasyon & Sızma Testi Profesyonel Güvenlik Testi Hizmeti
OSCP ve CEH sertifikalı uzman ekibimiz, sistemlerinizi gerçek saldırgan perspektifinden test eder. KVKK, BDDK ve ISO 27001 uyumlu penetrasyon testi ile güvenlik açıklarınızı kapatın.
TSE Belge No: TSE-STF-097 / TSE-PTC-097 · TS 13638 · B Tipi · Kapsam: Ağ ve Sistem Altyapısı · Geçerlilik: 12.05.2029
Bize Güvenen Kurumlar:
Ücretsiz Güvenlik Analizi
Uzmanlarımız 24 saat içinde size ulaşsın
Siber Saldırılar Her Gün Artıyor
2025'te Türkiye'deki şirketlerin %67'si en az bir siber saldırıya maruz kaldı.
Finansal Kayıp
Bir veri ihlalinin ortalama maliyeti 4.5 milyon TL. Fidye yazılımı saldırıları şirketleri iflasa sürükleyebilir.
Yasal Cezalar
KVKK ve BDDK düzenlemeleri kapsamında güvenlik ihmali nedeniyle milyonlarca lira ceza riski.
İtibar Kaybı
Veri sızıntısı yaşayan şirketlerin %60'ı müşteri kaybediyor. Güven zor kazanılır.
Neden İnvekor?
TSE onaylı, sertifikalı uzman kadromuzla kurumunuzu siber tehditlere karşı koruyoruz
Zero-Damage Yaklaşımı
Sistemlerinize zarar vermeden, iş sürekliliğinizi bozmadan güvenlik testleri uyguluyoruz.
Detaylı Raporlama
KVKK, BDDK ve ISO 27001 uyumlu, teknik ve yönetici seviyesinde iki ayrı rapor.
Sertifikalı Uzmanlar
OSCP, CEH, GPEN sertifikalı penetrasyon testi uzmanları.
3 Ay Destek Garantisi
Test sonrası düzeltme sürecinde yanınızdayız. Ücretsiz danışmanlık ve yeniden test.
Sızma Testi Uzmanlarımız
Sertifikalı ve deneyimli ekibimizle güvenliğiniz emin ellerde
Mert Topçu
Ahmet Yılmaz
Emre Kaya
Penetrasyon (Sızma) Testi Hizmetlerimiz
Her saldırı vektörüne karşı kapsamlı penetrasyon testi çözümleri
Dış Ağ Sızma Testi
İnternete açık sistemlerinizi dışarıdan test ediyoruz
- Sunucu ve network cihazları
- Firewall ve VPN testleri
- Port ve servis analizi
İç Ağ Sızma Testi
Kurumsal ağınızın içinden saldırı simülasyonu
- Active Directory testleri
- Yetki yükseltme analizi
- Lateral movement testi
Web Uygulama Testi
OWASP Top 10 ve güncel açıklık testleri
- SQL Injection, XSS testleri
- API güvenlik analizi
- Kimlik doğrulama testleri
Kablosuz Ağ Testi
Wi-Fi altyapınızın güvenlik analizi
- WPA/WPA2 kırılma testleri
- Rogue AP tespiti
- Evil twin saldırı testi
Sosyal Mühendislik Testi
Çalışan farkındalık ve phishing testleri
- Oltalama kampanyası
- Telefon ile manipülasyon
- Fiziksel erişim testleri
DDoS Dayanıklılık Testi
Sistemlerinizin saldırı altında performansı
- Volumetrik saldırı simülasyonu
- Application layer testleri
- Kapasite ve limit analizi
Penetrasyon Testi Sürecimiz
Profesyonel metodoloji ile adım adım güvenlik değerlendirmesi
Kapsam Belirleme
Test edilecek sistemler ve metodoloji planlanır
Bilgi Toplama
OSINT ve pasif keşif yöntemleri uygulanır
Zafiyet Tarama
Otomatik ve manuel yöntemlerle açıklar tespit edilir
Sömürü
Açıklar kontrollü şekilde değerlendirilir
Raporlama
Detaylı rapor ve çözüm önerileri sunulur
Destek
Düzeltme sonrası yeniden test yapılır
Penetrasyon Testi Paketleri
Kurumunuzun ihtiyacına uygun çözümü seçin
Temel Paket
Küçük ve orta ölçekli işletmeler için
- Dış Ağ Sızma Testi (10 IP)
- Web Uygulama Testi (1 adet)
- Detaylı Rapor + Yönetici Özeti
- 1 Ay Düzeltme Desteği
Profesyonel Paket
Büyüyen şirketler için kapsamlı çözüm
- Dış + İç Ağ Sızma Testi
- Web Uygulama Testi (3 adet)
- Kablosuz Ağ Güvenlik Testi
- Sosyal Mühendislik Testi HEDİYE
- 3 Ay Destek + Yeniden Test
Kurumsal Paket
Enterprise seviye kapsamlı güvenlik
- Tüm Test Türleri Dahil
- Red Team / Blue Team Tatbikatı
- KVKK/BDDK Uyumluluk Desteği
- Yıllık Sözleşme + Sürekli İzleme
- Özel Müşteri Temsilcisi
Müşterilerimiz Ne Diyor?
100'den fazla kurumsal müşterimizin deneyimleri
"İnvekor'un sızma testi raporları son derece detaylı ve anlaşılır. Tespit edilen açıkları hızlıca kapatabildik ve BDDK denetimlerini sorunsuz geçtik."
"Sosyal mühendislik testleri çalışanlarımızın farkındalık seviyesini görmemizi sağladı. Sonrasında yaptıkları eğitimlerle güvenlik kültürümüz güçlendi."
"15 yıllık deneyimleri gerçekten hissediliyor. Profesyonel yaklaşımları ve test sonrası verdikleri destek beklentilerimizin üzerindeydi."
Penetrasyon testi (sızma testi) nedir?
Penetrasyon testi, diğer adlarıyla sızma testi veya pentest; bir kurumun ağ, sistem ve uygulamalarındaki güvenlik açıklarının yetkili uzmanlar tarafından, gerçek bir saldırganın yöntemleriyle ve kontrollü biçimde sınanmasıdır. Zafiyet taramasından farkı, bulunan açıkların yalnızca listelenmemesi; gerçekten istismar edilip edilemeyeceğinin ve iş etkisinin kanıtlarıyla gösterilmesidir. Konuyu ayrıntılı ele aldığımız sızma testi nedir rehberine de göz atabilirsiniz.
Kapsamı kurumun ihtiyacına göre belirliyoruz: dış ağ sızma testi, iç ağ sızma testi, web uygulama güvenlik testi, kablosuz sızma testi, sosyal mühendislik testi ve DDoS dayanıklılık testi ayrı ayrı veya tek bir proje içinde birlikte yürütülebilir.
Black box, gray box ve white box sızma testi
| Yaklaşım | Test ekibine verilen bilgi | Ne zaman tercih edilir? |
|---|---|---|
| Black box (kara kutu) | Yalnızca hedef kurum, alan adı veya IP aralığı; iç bilgi verilmez | Dışarıdaki bir saldırganın neler yapabileceğini görmek için |
| Gray box (gri kutu) | Sınırlı bilgi ve standart yetkili bir kullanıcı hesabı | Yetkili bir kullanıcının veya ele geçirilmiş bir hesabın yaratacağı riski ölçmek için |
| White box (beyaz kutu) | Mimari dokümanlar, yapılandırmalar ve gerektiğinde kaynak kod | Kısa sürede en geniş kapsamı derinlemesine incelemek için |
Penetrasyon testi hangi durumlarda gereklidir?
- Bankacılık ve finans: BDDK düzenlemeleri, bilgi sistemlerinin düzenli aralıklarla bağımsız ekiplerce sızma testinden geçirilmesini öngörür.
- Kişisel veri işleyen kurumlar: Kişisel Verileri Koruma Kurumu'nun Kişisel Veri Güvenliği Rehberi, sızma testini alınabilecek teknik tedbirler arasında sayar.
- ISO 27001 süreçleri: Standart, teknik zafiyetlerin yönetilmesini ve kontrollerin etkinliğinin gözden geçirilmesini ister; sızma testi raporu bunun en yaygın kanıtlarından biridir.
- Kamu ve kritik altyapı: İhale şartnamelerinde ve sektörel düzenlemelerde çoğunlukla TS 13638 kapsamında TSE onaylı firma şartı aranır.
- Önemli değişiklikler: Yeni bir uygulama yayına alındığında, altyapı taşındığında veya bir güvenlik olayı yaşandığında testin yenilenmesi önerilir.
Penetrasyon testi firması seçerken nelere bakılmalı?
- TSE onayı: Firma TS 13638 kapsamında onaylı mı, belge numarası ve kapsamı doğrulanabiliyor mu? İnvekor'un belgesi (TSE-STF-097 / TSE-PTC-097, B tipi, ağ ve sistem altyapısı) sertifikalar sayfamızda yer alır.
- Uzman yetkinliği: Testi fiilen yapacak kişilerin OSCP, CEH gibi sertifikaları ve benzer ölçekte proje deneyimi sorulmalıdır.
- Metodoloji: Otomatik taramanın ötesinde manuel doğrulama yapılıyor mu, kapsam ve test kuralları yazılı olarak tanımlanıyor mu?
- Rapor kalitesi: Yönetici özeti ile teknik rapor ayrı mı; her bulgu için kanıt, risk derecesi ve çözüm önerisi var mı?
- Doğrulama testi: Açıklar kapatıldıktan sonra yeniden test kapsama dahil mi?
- Gizlilik: Gizlilik sözleşmesi ve test verilerinin saklanma ve imha koşulları net mi?
Bütçe planlaması için penetrasyon testi fiyatları yazımızı inceleyebilir, kapsamınızı sızma testi talep formu ile bize iletebilirsiniz.
Penetrasyon (Sızma) Testi Hakkında SSS
Sık sorulan sorular ve cevapları
İlgili Rehberler
Bu hizmetle ilgili sık sorulan konuları uzman rehberlerimizde detaylıca anlattık.
Siber Güvenliğinizi Güçlendirin
Sistemlerinizin güvenlik seviyesini öğrenmek için hemen iletişime geçin. İlk değerlendirme ücretsiz!