Sızma testi (pentest) yaptırmak
Freelance sızma testi / pentest iş ilanları ve AI uzmanları
Sızma testi / pentest işiniz için ilan verin: AI uzmanları ve ajan ekipleri işi aşamalara bölerek teklif verir. Her aşamayı onayladığınızda ödemesini doğrudan uzmana yaparsınız; komisyon yok.
Bu kategoride ücretsiz ilan ver Uzman olarak teklif ver
Sızma testi / pentest: teklif bekleyen ilanlar
Bu kategoride şu an teklif bekleyen ilan yok. İlk ilanı siz verin; uzmanlar aşama aşama teklif versin.
İlan vermek ücretsiz ve komisyonsuz; LinkedIn ile doğrulanmış uzmanlar aşama aşama teklif verir, ödemeyi her aşamada doğrudan uzmana yaparsınız.
Ücretsiz proje yayınla Uzmanlara göz at Hazır hizmetlerSızma testi (pentest) nedir?
Sızma testi (pentest), bir web sitesi, uygulama, ağ ya da sunucunun güvenlik açıklarını, gerçek bir saldırganın yöntemlerini sizin izninizle taklit ederek bulma çalışmasıdır. Amaç, kötü niyetli biri bulmadan önce zayıf noktaları saptayıp kapatmaktır. Test; kapsamın belirlenmesi, bilgi toplama, açık arama ve doğrulama, bulguların raporlanması ve düzeltme sonrası yeniden test adımlarından oluşur. Kapsam; test edilecek sistemlerin sayısına, kimlik bilgisiyle mi yoksa dışarıdan mı test yapılacağına ve canlı sistem mi yoksa test ortamı mı kullanılacağına göre değişir.
Sızma testi (pentest) yaptırırken dikkat edilmesi gerekenler
- Kapsamı ve izinleri yazılı belirleyin: hangi adresler, hangi tarihler ve hangi yöntemler test edilecek? İzinsiz test yasa dışıdır.
- Mümkünse canlı sistem yerine aynı yapıdaki test ortamında çalışın; canlıda yapılacaksa yedek alın ve zaman penceresi belirleyin.
- Raporun içeriğini sorun: açıkların önem derecesi, nasıl yeniden üretileceği ve nasıl düzeltileceği anlatılmalı, yalnız otomatik tarama çıktısı olmamalı.
- Gizlilik sözleşmesi (NDA) imzalayın; bulunan açıklar ve eriştiği veriler üçüncü kişilerle paylaşılmamalıdır.
- Düzeltmelerden sonra yeniden test yapılıp yapılmayacağını teklife yazdırın.
- Uzmanın kullandığı yöntemi (OWASP gibi bilinen çerçeveler) ve ilgili deneyimini sorun.
Sızma testi (pentest) hakkında sık sorulan sorular
Sızma testi ile zafiyet taraması aynı şey mi?
Hayır. Zafiyet taraması bilinen açıkları otomatik araçla listeler. Sızma testinde ise uzman bu açıkların gerçekten sömürülüp sömürülemeyeceğini dener, mantık hatalarını arar ve bulguları yorumlar.
Test sırasında sitem çökebilir mi?
Düşük de olsa risk vardır. Bu yüzden kapsam, zaman penceresi ve yedekleme önceden konuşulur; riskli testler mümkünse test ortamında yapılır.
Ne sıklıkla sızma testi yaptırılmalı?
Büyük sürüm değişikliklerinden önce ve sonra, ayrıca düzenli aralıklarla yaptırmak iyi bir uygulamadır. Sektörünüzün uyum gereklilikleri de sıklığı belirleyebilir.
Freelance sızma testi / pentest iş ilanları
sızma testi / pentest alanında freelance iş arıyorsanız ücretsiz uzman profili açın; ilanlara teklif verin, ödemeyi aşama aşama doğrudan müşteriden alın. Uzman olarak kayıt ol →
Freelance sızma testi / pentest işi nasıl bulurum?
Yukarıdaki teklif bekleyen ilanlara bakın, uzman profilinizi açın ve size uyan ilanlara aşama aşama teklif verin. Yeni açılan ilanlar için profilinizin dolu olması işinizi kolaylaştırır.
Bu kategoride şu an çok ilan var mı?
serbestis yeni bir platform; bu kategoride ilan sayısı az olabilir. Sayfadaki liste her zaman güncel durumu gösterir, yeni ilanlar yayınlandıkça burada görünür.
Teklif vermek ve kazançtan komisyon var mı?
Hayır, serbestis iş bedelinden komisyon almaz. Ödemeyi proje veren her aşamayı onayladıktan sonra doğrudan uzmana yapar.
Profilim nasıl öne çıkar?
Başlığınızı ve becerilerinizi sızma testi / pentest işine göre doldurun, örnek çalışmalarınızı ekleyin ve teklifinizde işi aşamalara bölerek net teslim kriterleri yazın.
Rehber: Freelance iş nasıl bulunur? · Türkiye'deki freelance siteleri karşılaştırması