Karşılaştırma · iki seçenek, tek tablo
Karşılaştırma
Sızma testi mi, zafiyet taraması mı?
İkisi sık karıştırılır ama farklı sorulara cevap verir. Tarama “Hangi bilinen açıklar var?” diye sorar; sızma testi “Bu açıklarla bir saldırgan nereye kadar gider?” diye.
| Kriter | Zafiyet taraması | Sızma testi |
|---|---|---|
| Ne yapar | Otomatik araçla bilinen açıkları listeler | Uzman, açıkları birleştirerek gerçek saldırı senaryosu dener |
| Süre | Saatler | Tipik olarak 1–4 hafta |
| Sıklık | Sürekli ya da aylık | Yılda en az bir kez ve büyük değişikliklerden sonra |
| Yanlış alarm | Daha fazla | Bulgular elle doğrulanır |
| Rapor | Bulgu listesi | Etki, kanıt ve önceliklendirilmiş düzeltme planı |
| Maliyet | Düşük | Kapsama göre |
Hangisi size gerekli?
Çoğu kurum için doğru yol ikisinin birlikte kullanılmasıdır: tarama açıkları sürekli izler, sızma testi yılda bir “gerçekten içeri girilebilir mi?” sorusunu cevaplar. Kart verisi işleyen ya da denetime giren kurumlarda sızma testi çoğu zaman bir beklentidir.
