Mağaza sahipleri
“Tıkla, raporu al, ne yapacağını bil.”
- · Sade Türkçe hüküm ve öncelik sırası
- · Güven Damgası ve sanal POS için hazırlık
- · Sabit TL fiyat, sürpriz yok
E-ticaret Pro · 6.990 ₺/ay
Türkiye'deki e-ticaret siteleri içinKVKK ve Güven Damgası'na hazırlık
Saldırgan sizi bulmadan, açığınızı siz bulun.
Yapay zekâ ajanlarımız sitenizi bir uzman gibi dener, bulduğu her açığı istismarla kanıtlar ve ne yapmanız gerektiğini sade Türkçeyle anlatır. Alan adınızdan rapora kadar her adımda yanınızdayız.
- Kurulum yok
- Kart gerekmez
- Önce sahiplik doğrulanır
app.bipentest.com/panel
- 1Hazırlık yolu. Her hedef alan adından rapora kadar adım adım.
- 2Canlı tarama. Ajanın ne yaptığını sade dille izleyin.
- 3Hazırlık Cetveli. KVKK, Güven Damgası ve OWASP maddeleri.
- 4Kapsam kilidi. Yalnızca doğrulanan alan adı test edilir.
Pilot programda 146 mağaza ve 12 dijital ajans biPentest kullanıyor
Butik ElifKahve DurağıLavanta KozmetikEge Zeytin EviPixel AjansMavi Patika
- Doğrulama oranı
- %92
- Olası bulguların istismarla kanıtlanan kısmı
- Tam tarama
- 2 sa
- Tipik bir mağaza için ortalama süre
- Düzeltme süresi
- 3,2 gün
- Yüksek önemli bulgularda ortalama
- Hazırlık artışı
- +4 madde
- İlk 30 günde cetvelde ortalama ilerleme
Nasıl çalışır
Alan adından rapora dört adımlık bir yol.
Teknik bir şey kurmanız gerekmez. Her adımda ne olacağını önceden söyleriz, siz onaylamadan hiçbir şey başlamaz. Adımlar ekranınızın üstünde sabit durur; nerede olduğunuzu hep bilirsiniz.
- 1
Alan adını ekleyin
Mağazanızın adresini yazın. Altyapınızı (ikas, Ticimax, IdeaSoft) otomatik tanırız.
- 2
Sahipliği doğrulayın
DNS'e tek satır ekleyin ya da küçük bir dosya yükleyin. Talimatı ajansınıza tek tıkla iletebilirsiniz.
- 3
Taramayı izleyin
Güvenli modda ajan sitenizi keşfeder, dener ve doğrular. Ne yaptığını sade dille, canlı görürsünüz.
- 4
Raporu alın, düzeltin
Türkçe PDF raporunuzu indirin. Düzelttiğiniz her bulguyu tek tıkla yeniden test edin.
Neden sürekli?
Siteniz her hafta değişiyor. Kontrol yılda bir kez kalmasın.
Yeni bir kampanya sayfası, bir eklenti güncellemesi ya da ödeme adımındaki küçük bir değişiklik; her biri test edilmemiş yeni bir kapı açabilir. 2025'te Türkiye'deki KOBİ'lerin %58'i en az bir siber olay yaşadı.
Bir yıllık maliyet karşılaştırması
- 2 manuel pentest (yılda)
- ~96.000 ₺
- biPentest E-ticaret Pro
- 83.880 ₺
2 test · her biri 3–6 hafta
52+ tarama · sınırsız yeniden test · 5 hedef
Manuel test fiyatı piyasa tekliflerine göre tahminidir; KDV hariç.
2026'da test edilen günler
Yıllık pentest
Her sürümde biPentest
| Yılda bir pentest | Her sürümde biPentest | |
|---|---|---|
| Sıklık | Yılda 1–2 kez | Her sürümde ya da haftalık |
| Süre | 3–6 hafta | Ortalama 2 saat |
| Rapor dili | Çoğu zaman İngilizce | Türkçe, önce sade hüküm |
| Bulgu kanıtı | Uzmana göre değişir | Her bulgu istismarla doğrulanır |
| Mevzuat eşlemesi | Ayrıca istenir | KVKK, Güven Damgası, OWASP |
| Resmî geçerlilik | TSE belgeli firmadan alınırsa | Yerine geçmez; ona hazırlar |
İmza özellik · Hazırlık Cetveli
Ne kadar yolunuz kaldığını tek bakışta görün; her düzeltmeyle cetvel dolsun.
Cetvel, sitenizin KVKK veri güvenliği tedbirlerine, Güven Damgası'nın istediği ASVS kontrollerine ve OWASP Top 10'a göre hangi maddeleri karşıladığını gösterir. “Siteniz güvenli” gibi bir mühür vermeyiz; hangi maddenin neden açık kaldığını söyleriz.
butikelif.com
KVKK 4/4
Güven Damgası 4/5
OWASP 3/3
18 Eki → 25 Eki: 2 bulgu düzeltildi, cetvel 9/12'den 11/12'ye çıktı. 1 madde kaldı.
| Madde | Çerçeve | Durum |
|---|---|---|
| Sipariş sayfalarında erişim kontrolü | KVKK m.12 | 25 Eki'de doldu |
| Giriş denemelerinin sınırlandırılması | ASVS V2.2 | 25 Eki'de doldu |
| Oturum çerezlerinin güvenli işaretlenmesi | ASVS V3.4 | Açık · 1 bulgu |
Kime ne gösterirsiniz?
- Sanal POS sağlayıcınıza: güvenlik kanıtı olarak rapor ve cetvel.
- Güven Damgası başvurusundan önce: eksik ASVS maddelerini kapatmak için.
- Ajansınıza: hangi maddenin hangi düzeltmeyi beklediğini.
- Siber sigortacınıza: düzenli test yapıldığının belgesi olarak.
Mühür değil, hazırlık
Cetvel tam dolduğunda bile “siteniz güvenli” demeyiz. Resmî Güven Damgası testi TSE belgeli bir firma tarafından yapılmalıdır; biz sizi o güne hazırlarız.
Önce sade hüküm, sonra teknik ayrıntı
Bir bulgunun ne anlama geldiğini teknik bilgi olmadan anlayın.
- 1
Tek cümlelik hüküm
Mağaza sahibinin anlayacağı dilde, ne olduğunu söyler.
- 2
Eşleme satırı
OWASP, KVKK ve ASVS maddesi ile etkilenen sayfa, ajansınız için.
- 3
Kanıt
Ajanın açığı nasıl kanıtladığı; kişisel veriler maskelenir.
- 4
Ne yapmalısınız
Altyapınıza göre adım adım düzeltme ve örnek kod.
Yüksekİstismarla doğrulandı
Başka bir müşterinin siparişi, adres çubuğundaki numara değiştirilerek görülebiliyor.
OWASP A01 · KVKK m.12 · ASVS V4.2.1 · /hesabim/siparis/{no}
# A hesabıyla, B'nin siparişi
GET /hesabim/siparis/10483 → 200 OK
{ "musteri": "A*** K***", "telefon": "0532 *** ** 17" }Ne oldu
Sayfa, siparişin kime ait olduğunu kontrol etmiyor.
Neden önemli
Ad, telefon ve adresler toplanabilir; KVKK ihlali.
Ne yapmalısınız
Siparişin sahibini sunucuda doğrulayın.
Kimler için
Güvenlik ekibi olmayanlar için tasarlandı.
Dijital ajanslar
“Güvenliği yeni bir gelir kalemine çevirin.”
- · Tüm müşteri sitelerini tek panelde izleyin
- · Kendi logonuzla rapor sunun
- · Düzeltmeyi yapın, tek tıkla kanıtlayın
Ajans · 14.990 ₺/ay, 10 hedef
SaaS yazılım ekipleri
“Her sürümde, yalnızca kanıtlı bulgular.”
- · Kimlik, oturum ve REST API testleri
- · Yanlış pozitif yerine istismar kanıtı
- · CI/CD tetikleme yol haritasında (v1.3)
Kurumsal · 40.000 ₺'den başlayan teklif
Sorumlu kullanım
Yalnızca sizin sitenizi, yalnızca sizin izninizle.
- Sahiplik doğrulama
- DNS ya da dosya ile kanıtlanmamış alan adında tarama düğmesi açılmaz.
- Kapsam kilidi
- Ödeme sağlayıcısı ve kargo firması gibi dış adreslere tek istek bile gitmez.
- Güvenli mod
- Veri silen ya da değiştiren denemeler kapalı; saniyede en fazla 5 istek.
- Denetim kaydı
- Her kritik eylem kim, ne zaman, hangi hedef bilgisiyle saklanır.
Denetim kaydı · örnek
butikelif.com- 22 Eki 14:44Elif Arslan rapor paylaşım bağlantısı oluşturdu
- 22 Eki 14:30Elif Arslan Bulgu 1 için yeniden test başlattı
- 22 Eki 13:17Elif Arslan tam tarama başlattı · güvenli mod açık · kullanım onayı
- 21 Eki 17:02Mert Kaya (Pixel Ajans) sahipliği dosya ile doğruladı
- 13 Eki 09:41Ajan payment.iyzipay.com'u kapsam dışı olduğu için atladı
Fiyatlar
Türk lirası, sabit, sürprizsiz.
KDV hariç
Keşif
Nerede durduğunuzu görün
0 ₺
süresiz
Ücretsiz başla- 1 hedef
- Ayda hızlı taramalar
- Bulgu özetleri
- Hazırlık Cetveli
Başlangıç
Küçük mağazalar için
2.490 ₺
aylık
Başlangıç'ı seç- 1 hedef
- Haftalık tam tarama
- Kanıtlı bulgu ve düzeltme
- Türkçe PDF rapor
- Sınırsız yeniden test
E-ticaret Pro
En çok seçilenGüven Damgası'na hazırlananlar
6.990 ₺
aylık
Pro ile başla- 5 hedef
- Her sürümde tarama
- Kupon, fiyat, stok testleri
- KVKK ve Güven Damgası eşlemesi
- Öncelikli destek
Ajans
Müşterilerinizi tek yerden yönetin
14.990 ₺
aylık
Ajans planını seç- 10 hedef, ek hedef 990 ₺
- Müşteri bazında erişim
- Kendi logonuzla rapor
- Toplu yeniden test
| Özellik | Keşif | Başlangıç | E-ticaret Pro | Ajans |
|---|---|---|---|---|
| Tam tarama (aylık) | 1 | 4 | 6 / hedef | 6 / hedef |
| Aynı anda çalışan tarama | 1 | 1 | 1 | 3 |
| İş mantığı testleri (kupon, fiyat, stok) | — | — | ✓ | ✓ |
| KVKK ve Güven Damgası eşlemesi | Özet | ✓ | ✓ | ✓ |
| Markalı rapor | — | — | — | ✓ |
| Denetim kaydı saklama | 90 gün | 1 yıl | 2 yıl | 2 yıl |
Kurumsal ihtiyaçlar ve tek seferlik uyum hazırlık testi (19.900 ₺) için bizimle görüşün.
Sık sorulanlar
Aklınızdaki sorular.
Yanıtı bulamadınız mı? merhaba@bipentest.com
Hayır. Güven Damgası ya da sektör düzenlemeleri için gereken resmî test TSE belgeli bir firma tarafından yapılmalıdır. biPentest iki resmî test arasında sitenizi sürekli kontrol eder ve sizi o teste hazırlar. Bu not her raporda yer alır.
İlk raporunuz bugün hazır olsun.
Alan adınızı yazın; doğrulamadan rapora kadar her adımda yanınızdayız. Ortalama kurulum süresi 11 dakika.
- Alan adı
- Doğrulama
- Tarama
- Rapor