# Penetor

> Penetor, kurumların bilişim altyapısını saldırgan bakış açısıyla test eden ve koruyan bir siber güvenlik şirketidir. Sızma testi, güvenli yazılım geliştirme ve kaynak kod analizi, 7/24 SOC, siber olay müdahalesi ve adli bilişim, siber tehdit istihbaratı, bulut güvenliği, ağ ve sistem güvenliği ile ISO 27001 danışmanlığı hizmetleri ve uygulamalı siber güvenlik eğitimleri sunar.

Çalışmalar gizlilik sözleşmesi (NDA) kapsamında; OWASP, PTES, NIST, MITRE ATT&CK, CVSS ve ISO/IEC 27001:2022 çerçevelerine dayalı yürütülür. Eğitimler talebe göre yüz yüze veya online canlı düzenlenir.

İletişim: info@penetor.com — https://penetor.com/#iletisim

## Hizmetler

- [Sızma Testi (Pentest)](https://penetor.com/hizmetler/sizma-testi/): Penetor Sızma Testi (Pentest) Hizmeti; ağ, web, mobil, API, bulut, kablosuz ağ, IoT/SCADA ve yapay zeka sistemlerindeki güvenlik açıklarını, uzman pentesterlar tarafından yürütülen kontrollü ve izinli saldırı simülasyonlarıyla saldırganlardan önce tespit eder, önceliklendirir ve düzeltme önerileriyle raporlar.
- [Güvenli Yazılım Geliştirme ve Uygulama Güvenliği](https://penetor.com/hizmetler/guvenli-yazilim-gelistirme/): Penetor Güvenli Yazılım Geliştirme ve Uygulama Güvenliği Hizmeti; Secure SDLC, tehdit modelleme (STRIDE), statik kod analizi (SAST), dinamik analiz (DAST), DevSecOps otomasyonu ve manuel penetrasyon testiyle güvenliği yazılım yaşam döngüsünün her aşamasına entegre eder.
- [Güvenlik Operasyon Merkezi (SOC)](https://penetor.com/hizmetler/soc-hizmeti/): Penetor Güvenlik Operasyon Merkezi (SOC) Hizmeti; SIEM tabanlı log yönetimi, 7/24 sürekli izleme, tehdit istihbaratı, proaktif tehdit avcılığı ve anında olay müdahalesini hizmet olarak SOC (SOCaaS) modeliyle sunar ve KVKK, ISO 27001, PCI DSS, NIS2 uyumunu destekler.
- [Siber Olaylara Müdahale ve Adli Bilişim](https://penetor.com/hizmetler/siber-olay-mudahale/): Penetor Siber Olaylara Müdahale Hizmeti; fidye yazılımı, veri sızıntısı ve iç tehdit durumlarında tespit ve izolasyon, adli kopya alma, kök neden analizi ve sistemlerin normale döndürülmesini yönetir; ISO 27037'ye uygun adli bilişim, tehdit avcılığı ve zararlı yazılım analizi sunar.
- [Siber Tehdit İstihbaratı (CTI)](https://penetor.com/hizmetler/siber-tehdit-istihbarati/): Penetor Siber Tehdit İstihbaratı (CTI) Hizmeti; IoC takibi, STIX/TAXII ile SOC ve SIEM entegrasyonu, aktif olarak sömürülen zafiyetlere göre önceliklendirme ve Dark Web izlemesiyle kuruma yönelik tehditleri gerçekleşmeden önce tespit edip aksiyon alınabilir bilgiye dönüştürür.
- [Bulut Güvenliği (Cloud Security)](https://penetor.com/hizmetler/bulut-guvenligi/): Penetor Bulut Güvenliği Hizmeti; AWS, Microsoft Azure, Google Cloud ve SaaS ortamlarında kimlik ve erişim yönetimi, yapılandırma denetimi, veri koruma, SASE ve Zero Trust mimarisi, CASB ve DevSecOps çözümleriyle paylaşılan sorumluluk modelindeki boşlukları kapatır.
- [Ağ ve Sistem Güvenliği Danışmanlığı](https://penetor.com/hizmetler/ag-ve-sistem-guvenligi/): Penetor Ağ ve Sistem Güvenliği Danışmanlığı; risk ve envanter analizi, iç/dış ağ sızma testleri, NGFW, IDS/IPS, ağ segmentasyonu ve uç nokta güvenliğini kapsayan mimari tasarım, güvenlik politikaları ve KVKK, ISO 27001, PCI DSS uyumluluğunu uçtan uca yönetir.
- [ISO 27001 Danışmanlığı](https://penetor.com/hizmetler/iso-27001-danismanligi/): Penetor ISO 27001 Danışmanlığı; ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) kurulumu için mevcut durum (gap) analizi, politika ve prosedür dokümantasyonu, risk analizi, iç denetim ve belgelendirme denetimine hazırlık süreçlerini yürütür.
- [Bilgi Güvenliği Danışmanlığı](https://penetor.com/hizmetler/bilgi-guvenligi-danismanligi/): Penetor Bilgi Güvenliği Danışmanlığı; sertifikalı etik hacker ekibiyle sızma testleri, sosyal mühendislik testleri, zararlı yazılım ve fidye saldırılarına karşı hazırlık, stratejik raporlama ve sürekli teknik destekten oluşan, işletmeye özel bütünsel bir güvenlik programı sunar.

## Eğitimler

- [Sızma Testi (Penetrasyon) Eğitimi](https://penetor.com/egitimler/sizma-testi-egitimi/): Penetor Sızma Testi (Penetrasyon) Eğitimi; bilgi toplama, zafiyet analizi, exploitation, post-exploitation ve profesyonel raporlama aşamalarını Burp Suite, Nmap, Metasploit, Wireshark ve Nessus ile uygulamalı olarak öğreten 5 günlük bir programdır.
- [Beyaz Şapkalı Hacker (C.E.H) Eğitimi](https://penetor.com/egitimler/ceh-beyaz-sapkali-hacker-egitimi/): Penetor Beyaz Şapkalı Hacker (CEH) Eğitimi; EC-Council CEH v11 müfredatıyla uyumlu 17 modülde keşif, tarama, sistem hacking, web, kablosuz, mobil, bulut ve IoT güvenliğini gerçek lab ortamları ve CTF senaryolarıyla öğreten, CEH sınavına hazırlayan 5 günlük bir programdır.
- [Web Uygulamaları Sızma Testi Eğitimi](https://penetor.com/egitimler/web-uygulamalari-sizma-testi-egitimi/): Penetor Web Uygulamaları Sızma Testi Eğitimi; girdi kontrolleri, kimlik doğrulama, oturum yönetimi ve yetkilendirme güvenliğini OWASP Top 10 temelinde, Burp Suite, OWASP ZAP, SQLMap ve Nessus ile zafiyetli web uygulamaları üzerinde uygulamalı olarak öğretir.
- [Uygulamalı Web Uygulamaları Sızma Testi ve Güvenliği Eğitimi](https://penetor.com/egitimler/uygulamali-web-guvenligi-egitimi/): Penetor Uygulamalı Web Uygulamaları Sızma Testi ve Güvenliği Eğitimi; OWASP Top 10, Burp Suite, SQL Injection, XSS, Broken Access Control, IDOR, CSRF ve JWT güvenliğini laboratuvar ortamında hem saldırı hem de güvenli kodlama perspektifiyle öğreten 2–5 günlük bir programdır.
- [Mobil Uygulama Sızma Testi Eğitimi](https://penetor.com/egitimler/mobil-uygulama-sizma-testi-egitimi/): Penetor Mobil Uygulama Sızma Testi Eğitimi; Android ve iOS uygulamalarında statik ve dinamik analiz, tersine mühendislik, SSL pinning ve root/jailbreak tespiti atlatma, MITM ve mobil API testlerini Frida, Objection, MobSF, Drozer ve Burp Suite ile öğreten 4 günlük bir programdır.
- [Kali Linux 101 Eğitimi](https://penetor.com/egitimler/kali-linux-101-egitimi/): Penetor Kali Linux 101 Eğitimi; Kali Linux kurulumu ve terminal hakimiyetinden Nmap, Wireshark, Metasploit, Burp Suite ve Aircrack-ng ile keşif, zafiyet analizi, sızma, Active Directory saldırıları ve raporlamaya kadar 22 modülü sıfırdan anlatan 3 günlük bir başlangıç programıdır.
- [SOC Analisti Eğitimi](https://penetor.com/egitimler/soc-analisti-egitimi/): Penetor SOC Analisti Eğitimi; SIEM ve log yönetimi, MITRE ATT&CK, Windows Event ID analizi, zararlı yazılım analizi, EDR, olay müdahalesi, Sigma kuralları, tehdit avcılığı ve SOAR konularını %70 uygulamalı SOC simülasyonlarıyla öğreten 5 günlük bir programdır.
- [Güvenli Yazılım Geliştirme Eğitimi](https://penetor.com/egitimler/guvenli-yazilim-gelistirme-egitimi/): Penetor Güvenli Yazılım Geliştirme Eğitimi; Secure SDLC, tehdit modelleme, DevSecOps, SAST, DAST, OWASP Top 10 ve güvenli kodlama prensiplerini Burp Suite, OWASP ZAP ve SonarQube ile uygulamalı olarak öğreten, kuruma özel uyarlanabilen 2–5 günlük bir programdır.
- [Kaynak Kod Analizi Eğitimi](https://penetor.com/egitimler/kaynak-kod-analizi-egitimi/): Penetor Kaynak Kod Analizi Eğitimi; SAST ve DAST uygulamaları, taint, data flow ve control flow analizi, Secure SDLC, DevSecOps araç zinciri entegrasyonu, güvenli kodlama prensipleri ve CVSS tabanlı raporlamayı laboratuvar ortamında öğretir; BDDK gibi düzenleyici gerekliliklere hazırlar.
- [ISO 27001 BGYS Eğitimi](https://penetor.com/egitimler/iso-27001-bgys-egitimi/): Penetor ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) Eğitimi; ISO/IEC 27001:2022 gereklilikleri, Ek A'daki 93 kontrol, risk yönetimi, dokümantasyon, ISO 19011 rehberliğinde iç denetim ve KVKK/GDPR entegrasyonunu kapsayan 2 günlük bir programdır.
- [CISSP Eğitimi](https://penetor.com/egitimler/cissp-egitimi/): Penetor CISSP Eğitimi; (ISC)² CISSP sınavının 8 alanını (güvenlik ve risk yönetimi, varlık güvenliği, güvenlik mimarisi, ağ güvenliği, IAM, güvenlik testi, güvenlik operasyonları, yazılım geliştirme güvenliği) kapsayan, Türkçe anlatımlı 5 günlük sınav hazırlık programıdır.
- [CISA Eğitimi](https://penetor.com/egitimler/cisa-egitimi/): Penetor CISA Eğitimi; ISACA CISA sınavının 5 alanını (bilgi sistemleri denetim süreci, BT yönetişimi, sistem edinimi ve geliştirme, operasyonlar, bilgi varlıklarının korunması) gerçek denetim senaryolarıyla işleyen bir BT denetimi sertifika hazırlık programıdır.
- [Bilgi Güvenliği Farkındalık Eğitimi](https://penetor.com/egitimler/bilgi-guvenligi-farkindalik-egitimi/): Penetor Bilgi Güvenliği Farkındalık Eğitimi; oltalama (phishing) saldırılarını tanıma, parola güvenliği ve MFA, veri ihlali ve temiz masa politikası ile sosyal mühendislik konularında tüm çalışanlara yönelik, oltalama simülasyonlarıyla ölçülen ve KVKK/GDPR yükümlülüklerini destekleyen bir programdır.

## Yasal

- [KVKK Aydınlatma Metni](https://penetor.com/kvkk-aydinlatma-metni/): 6698 sayılı KVKK m.10 kapsamında iletişim formu ve e-posta yoluyla işlenen kişisel veriler, amaçlar, hukuki sebepler, aktarım, saklama süreleri ve ilgili kişi hakları.

## Sıkça sorulan sorular

- Sızma testi (penetrasyon testi) nedir? Sızma testi; bir kurumun bilişim sistemlerindeki güvenlik açıklarını tespit etmek, bu açıklardan yararlanılarak sisteme sızılıp sızılamayacağını görmek ve sonuçları raporlamak amacıyla, sistem sahibinin yazılı izniyle ve belirlenmiş kapsam dahilinde yapılan kontrollü bir saldırı simülasyonudur. Penetor; ağ, web, mobil, API, bulut, kablosuz ağ, IoT/SCADA ve yapay zeka sistemleri için sızma testi yapar.
- Zafiyet taraması ile sızma testi arasındaki fark nedir? Zafiyet taraması, otomatik araçlarla bilinen açıkları hızlıca listeleyen yüzeysel bir kontroldür. Sızma testi ise uzman bir pentester tarafından manuel olarak yürütülür: bulunan açıkların gerçekten istismar edilip edilemeyeceğini doğrular, otomatik araçların göremediği iş mantığı ve yetkilendirme hatalarını ve zincirleme saldırı senaryolarını ortaya çıkarır.
- Siyah kutu, gri kutu ve beyaz kutu test arasındaki fark nedir? Siyah kutu testte uzmana hiçbir ön bilgi verilmez ve dışarıdaki bir saldırgan simüle edilir. Gri kutu testte sınırlı bilgi (örneğin düşük yetkili bir kullanıcı hesabı) verilir; içeriden bir çalışanın verebileceği zararı ölçmek için idealdir. Beyaz kutu testte mimari, kaynak kod ve IP adresleri gibi tüm bilgiler paylaşılır; en kapsamlı test türüdür.
- Sızma testi ne sıklıkla yaptırılmalıdır? Genel kabul gören uygulama; sızma testinin en az yılda bir kez ve altyapıda, uygulamada ya da kapsamda önemli bir değişiklik yapıldığında tekrarlanmasıdır. PCI DSS gibi standartlar düzenli sızma testini zorunlu tutar; ISO 27001, KVKK ve GDPR ise teknik tedbirlerin etkinliğinin düzenli olarak test edilmesini bekler.
- Sızma testi raporunda neler yer alır? Rapor; üst yönetim için teknik olmayan bir yönetici özeti, CVSS ile puanlanmış ve önceliklendirilmiş bulgular, her bulgu için kavram kanıtı (PoC) ve etki analizi ile geliştiricinin doğrudan uygulayabileceği düzeltme önerilerini içerir. Düzeltmelerin ardından bulguların kapatıldığı doğrulama testiyle (retest) teyit edilir.
- ISO 27001 danışmanlığı hangi adımlardan oluşur? Süreç; mevcut durum (gap) analizi, bilgi varlıklarının ve risklerin belirlenmesi, politika ve prosedürlerin dokümantasyonu, ISO/IEC 27001:2022 Ek A kontrollerinin uygulanması, belgelendirme öncesi iç denetim ve denetim sonrası sürekli iyileştirme adımlarından oluşur. Süre, kurumun büyüklüğüne ve hazır bulunuşluk düzeyine göre değişir.
- SOC hizmeti nedir, hangi kurumlar için uygundur? Güvenlik Operasyon Merkezi (SOC); ağ trafiği, sunucu, güvenlik duvarı ve uç nokta loglarını SIEM üzerinde 7/24 izleyen, tehditleri tespit edip analiz eden ve olaylara anında müdahale eden uzman ekiptir. Penetor bu hizmeti, kurum içi SOC kurma maliyetine katlanmadan uzmanlığa erişmek isteyen KOBİ'lerden büyük kuruluşlara kadar her ölçekte hizmet olarak SOC (SOCaaS) modeliyle sunar.
- Siber saldırıya uğradığımızı düşünüyorsak ne yapmalıyız? Etkilenen cihazı ağdan ayırın ancak kapatmayın; bellekteki (RAM) deliller kaybolabilir. Ardından olay müdahale ekibimizle iletişime geçin. Tespit ve izolasyon, delil bütünlüğünü koruyarak adli kopya alma, kök neden analizi ve sistemlerin güvenli yedeklerden normale döndürülmesi adımlarını birlikte yürütür; KVKK ve GDPR kapsamındaki bildirim yükümlülüklerinizi netleştiririz.
- Eğitimler nasıl düzenleniyor, sertifika veriliyor mu? Eğitimler talebe göre yüz yüze veya online canlı olarak düzenlenir ve kurumlara özel içerikle uyarlanabilir. Programlar gerçek lab ortamları, CTF ve saldırı simülasyonlarıyla uygulamalı ilerler. Eğitimi başarıyla tamamlayan katılımcılara sertifika verilir; CEH, CISSP ve CISA programları ilgili uluslararası sertifika sınavlarına hazırlık içerir.