Daha önce benzer bir test kazanmıştım açık arttırmadan saçma sapan header başlıkları ile alakalı 2 maddeden rapor sunmuşlardı sizin testinizde bu şekildemi yoksa gerçekten kapsamlı sızma testi gerçekleştiriyormusunuz ?
aylık pentest paketinde 3 günde 1 tarama yapmak 1 ayda 10 tarama yapmak oluyor. bu da pentest başına 250 TL bile yapmıyor. Hocam verdiğiniz hizmetin pentest olduğuna emin misiniz .d
sadece zararlı yazılım tarama yapıyor olabilir misiniz?
Ciddi anlamda bir Pentest uzmanını r10'da bulabilme ihtimaliniz sıfıra yakın hocam.
Bulsanız dahi "site başına $29" gibi akla yatkın olmayan bir afiş hazırlayacağını sanmam. Bu rakama ancak Nmap vb hazır tool'lar ile açık portlar ve portlar üzerinde çalışan servislerin taramasını yapar ve ilgili servislerin herkesçe bilinen zaafiyetlerini belirterek tırnak icinde "rapor" sunarlar.
Pentest uzmanı demek, gerektiği yerde kendi exploitini yazabilen ve güvenlik açığı bulunduğunu kanıtlamasını yazılı talep ile istediğinizde sitenizi deface edebilecek "indexini degistirebilecek" kalibrede bilgi ve deneyime sahip kişi demektir.
Bu kapsamda olmayan hizmetler "pentest" ismi kullanılmadan sunulmalıdır.