Hangi Sızma Testi Size Uygun?

Sektörünüzü, mevzuatınızı veya altyapı türünüzü seçerek size en uygun ve uyumlu hizmete hızlıca ulaşın.

🏛 Düzenleyici Mevzuat 🏭 Sektör Bazlı ☁️ Altyapı & Cloud 🔍 Test Türüne Göre

Zorunlu mevzuat ve uyumluluk gereksinimleri

Ödeme ve E-Para Kuruluşuyum

BDDK BSD-2012/1 uyumlu sızma testi. Ödeme hizmetleri, e-para ihracı ve ön ödemeli kartlar için zorunlu.

BDDK BSD-2012/1

Bankayım

BDDK Yönetmeliği kapsamında banka bilgi sistemleri ve elektronik bankacılık güvenlik testleri.

BDDK Bankacılık Kanunu

Finansal Aracı Kurumuyum

SPK Bilgi Sistemleri Tebliği kapsamında aracı kurum, portföy yönetimi ve yatırım danışmanlığı testleri.

SPK III-35.1

Ödeme Sistemi İşleticisiyim

TCMB / TSE TS 13638 T2 standardına uygun test süreci. Anlık ödeme ve para transferi altyapıları için.

TSE TS 13638 T2

Sigorta veya Emeklilik Şirketiyim

SEDDK düzenlemeleri çerçevesinde sigorta bilgi sistemleri güvenliği ve BES altyapı testleri.

SEDDK Yönetmeliği

Enerji Sektöründeyim

EPDK Siber Güvenlik Yönetmeliği kapsamında elektrik dağıtım, üretim ve doğalgaz şirketleri için OT/ICS testleri.

EPDK Siber Güvenlik Yön.

Elektronik Haberleşme Sağlayıcısıyım

BTK Elektronik Haberleşme Güvenliği Tebliği kapsamında ISS, GSM operatörü ve telekom altyapı güvenlik testleri.

BTK Tebliği

Havacılık Sektöründeyim

SHGM Siber Güvenlik Talimatı kapsamında havayolu, havalimanı ve yer hizmetleri bilgi sistemleri testleri.

SHGM Siber Güvenlik Talimatı

Sağlık Kuruluşuyum

Sağlık Bakanlığı Bilgi Güvenliği ve KVKK gereklilikleri kapsamında hastane, poliklinik ve HBYS güvenlik testleri.

Sağlık Bak. + KVKK

Kamu Kurumuyum

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi (DDO) rehberleri ve ISO 27001 kapsamında kamu BT altyapı güvenlik testleri.

DDO / ISO 27001

Kripto Para / Fintech Şirketiyim

SPK Kripto Varlık Hizmet Sağlayıcıları Tebliği kapsamında borsa, cüzdan ve DeFi uygulama güvenlik testleri.

SPK Kripto Tebliği

Kart Ödemesi İşliyorum (PCI DSS)

PCI DSS v4.0 Gereksinim 11.3 kapsamında zorunlu yıllık sızma testi. E-ticaret ve fiziksel POS sistemleri dahil.

PCI DSS v4.0

Faaliyet gösterdiğiniz sektöre özel testler

E-Ticaret Platformuyum

Alışveriş sitesi, marketplace veya SaaS platformu; web uygulama, ödeme akışı ve API güvenlik testleri.

E-Ticaret Güvenliği

Otelcilik ve Turizm Sektöründeyim

PMS, rezervasyon sistemi, Wi-Fi ağı ve misafir verileri koruması odaklı sızma testleri.

Otel Güvenliği

Lojistik ve Kargo Şirketiyim

TMS, depo yönetim sistemi, araç takip platformu ve müşteri portalı güvenlik testleri.

Lojistik Güvenliği

Sağlık / Hastane Bilgi Sistemleri

HBYS, LIS, PACS ve medikal cihaz ağları dahil kapsamlı sağlık BT altyapısı sızma testleri.

Sağlık BT Güvenliği

Eğitim Kurumuyum

Üniversite, okul veya e-öğrenme platformu; öğrenci verileri ve LMS sistemleri güvenlik testleri.

Eğitim Sektörü

Yazılım / SaaS Şirketiyim

Ürün güvenlik testleri, güvenli SDLC entegrasyonu, beyaz kutu ve kaynak kodu incelemesi.

Yazılım Güvenliği

Üretim / Endüstriyel Tesis

OT/ICS/SCADA ağları, PLC sistemleri ve fabrika otomasyon altyapısı güvenlik testleri.

OT/ICS Güvenliği

Medya ve Yayıncılık

İçerik yönetim sistemleri, streaming altyapısı, dijital reklam platformları güvenlik testleri.

Medya Güvenliği

Kullandığınız altyapı ve cloud sağlayıcısına göre

AWS Altyapısı Kullanıyorum

AWS Well-Architected Framework güvenlik sütunu dahil S3, EC2, Lambda, IAM yapılandırma ve ağ sızma testleri.

AWS Cloud Pentest

Google Cloud Kullanıyorum

GCP Security Command Center entegrasyonu, GKE, BigQuery ve Firebase dahil kapsamlı bulut güvenlik testleri.

GCP Pentest

Microsoft Azure Kullanıyorum

Azure Defender entegrasyonu, Active Directory, Azure AD ve hybrid bulut altyapısı güvenlik testleri.

Azure Pentest

On-Premise / Veri Merkezim Var

Fiziksel sunucu, VMware, Hyper-V ve network altyapısı iç ağ sızma ve segmentasyon testleri.

İç Ağ Pentesti

Kubernetes / Container Ortamım Var

K8s cluster, Docker, Helm chart ve container registry güvenlik testleri, RBAC ve pod güvenlik politikaları.

Container Güvenliği

DevOps / CI-CD Pipeline'ım Var

GitHub Actions, GitLab CI, Jenkins pipeline güvenliği; secret yönetimi ve supply chain güvenlik testleri.

DevSecOps

Hedef sisteminize göre test türünü seçin

Web Uygulama Sızma Testi

OWASP Top 10 + OWASP WSTG kapsamında web uygulaması güvenlik testleri. Siyah, gri ve beyaz kutu seçenekleri.

OWASP Top 10

Mobil Uygulama Sızma Testi

OWASP MASVS / MSTG kapsamında iOS ve Android uygulama, API ve yerel depolama güvenlik testleri.

OWASP MASVS

API Güvenlik Testi

REST, GraphQL ve SOAP API'leri için OWASP API Top 10 kapsamında kimlik doğrulama, yetkilendirme ve veri maruziyeti testleri.

OWASP API Top 10

Red Team Operasyonu

Gerçek APT senaryoları ile tam kapsamlı saldırı simülasyonu; fiziksel, sosyal ve teknik vektörler dahil.

Red Team / APT Sim.

Sosyal Mühendislik ve Phishing

Hedefli phishing kampanyaları, vishing (telefon dolandırıcılığı) ve çalışan farkındalık ölçüm testleri.

Sosyal Mühendislik

İç Ağ ve Active Directory

LAN segmentasyonu, lateral movement, AD privilege escalation ve domain controller ele geçirme simülasyonu.

İç Ağ Sızma Testi

OT / SCADA / Endüstriyel Sistemler

IEC 62443 ve NIST SP 800-82 rehberleri kapsamında PLC, DCS, HMI ve endüstriyel protokol güvenlik testleri.

IEC 62443

Kaynak Kodu İncelemesi (SAST)

Manuel ve araç destekli kaynak kodu güvenlik analizi. Java, .NET, Python, Go ve Node.js desteği.

Kod Güvenliği

Hangi testin size uygun olduğundan emin değil misiniz? Ücretsiz danışmanlık için bizi arayın.

📞 Ücretsiz Danışmanlık Al ✉ E-posta Gönder

const tabs = document.querySelectorAll('.tab-btn'); const groups = document.querySelectorAll('.group'); tabs.forEach(btn => { btn.addEventListener('click', () => { const target = btn.dataset.tab; tabs.forEach(t => t.classList.remove('active')); groups.forEach(g => g.classList.remove('active')); btn.classList.add('active'); document.getElementById('tab-' + target).classList.add('active'); }); });