[Synt World / Güvenlik denetimi](https://synt.world/tr/)

# Bulgulara bağlı bir fiyat.

Ticari modelimiz açık: doğrulanmış güvenlik açıkları için önem derecelerine göre ödeme yapın.

Güvenlik için farklı bir ödeme modeli

## Her bulgu. Net bir fiyat.

Doğrulanmış her açık için önem derecesine göre belirlenen sabit bir ücret ödersiniz; toplam tutar kapsamınız için kararlaştırılan tavanı asla aşmaz.

[Kapsamınızı belirleyelim](https://synt.world/tr/contact.html)

0

### Bulgu yok. Ücret yok.

Hiç güvenlik açığı bulamazsak, denetim için ücret ödemezsiniz.

Doğrulanmış bulgular Önem derecesine göre fiyatlandırma

Düşük 50 USD Orta 150 USD Yüksek 400 USD Kritik 700 USD

CVSS ile önem derecesi değerlendirmesi. Bilgilendirme amaçlı bulgular ve sıkılaştırma önerileri ücretsizdir. Her bulgu için kanıt.

## Kapsama göre ücret tavanları

Tavan, şirketinizin büyüklüğüne değil, neyi test ettiğimize bağlıdır. Kapsamı ve tavanı testler başlamadan önce yazılı olarak kararlaştırırız.

Tüm tutarlar ABD doları (USD) cinsindendir. Fiyatlara ve denetim ücreti tavanlarına uygulanabilir vergiler dahil değildir. Ödenmesi gereken vergiler faturanızda ayrıca gösterilir.

Kararlaştırılan tavan, uygulanabilir vergiler hariç azami denetim ücretidir. Bulguların toplam bedeli bu tutarı aşsa bile, ek olarak doğrulanan her açık raporunuza ücretsiz dahil edilir.

Tek bir web uygulaması veya API (en fazla ~50 uç nokta, 2 kullanıcı rolü)

En fazla 1.500 USD

En fazla 3 uygulama veya API ya da en fazla ~200 uç nokta

En fazla 4.000 USD

Daha geniş kapsam

Özel tavan, 8.000 USD’den itibaren

Örnek: Tek bir API testinde 1 yüksek, 3 orta ve 5 düşük önem dereceli açık bulunur. Fatura 400 + 450 + 250 = 1.100 USD olur ve 1.500 USD tavanının altında kalır. Aynı test hiçbir şey bulamazsa ödeme yapmazsınız.

## Başlamadan önce anlaşalım

Testler başlamadan kapsamı, ücret tavanını ve bulgu kabul esaslarını belirliyoruz. Her önem derecesinin ücreti sabittir ve bu sayfada yayımlanmıştır.

Kapsam şirket büyüklüğüne göre değil; uygulama, API ve uç nokta sayısına göre belirlenir. Daha geniş bir kapsam için testlerden önce özel bir tavan kararlaştırılır.

## Önem derecesi nasıl belirlenir

Güvenlik açıklarının önem derecesini Common Vulnerability Scoring System (CVSS) ile değerlendiriyoruz. Her değerlendirme; derecelendirmenin incelenebilmesi için CVSS sürümünü, puanını ve vektörünü içerir. Aşağıdaki açıklamalar örnek niteliğindedir; her bulgu etkisine ve istismar koşullarına göre puanlanır.

Kritik 700 USD

Uygulanabilir koşullarda hassas sistemlere veya verilere geniş erişim gibi, potansiyel olarak kapsamlı bir ihlal.

Yüksek 400 USD

Ön koşullara bağlı olabilen, önemli ölçüde yetkisiz erişim veya etki.

Orta 150 USD

Anlamlı ancak daha sınırlı etki veya daha kısıtlayıcı koşullar gerektiren istismar.

Düşük 50 USD

Sınırlı etki veya dar bir istismar olanağı.

Bilgilendirme ve sıkılaştırma Ücretsiz

İstismar edilebilir açık olmayan gözlemler ve sıkılaştırma önerileri. Her zaman raporlanır, asla faturalandırılmaz.

## Ücrete neler dahil edilir

Ücret, doğrulanmış açıklara ve önem derecelerine dayanır. Aynı temel nedenin farklı tezahürleri tek bulgu sayılır ve aralarındaki en yüksek önem derecesine göre ücretlendirilir. Testlerden önce bize bildirdiğiniz açıklar faturalandırılmaz. İtiraz edilen bir bulgu, itiraz çözülene kadar faturalandırılmaz.

Doğrulanmış açık yoksa denetim ücreti yoktur. Bu, test edilen sistemlerin açıksız olduğunu belgelemez.

## Sonraki adımınız

Test edilmesini istediğiniz varlıkları, kimlik doğrulamalı erişimin mümkün olup olmadığını ve hedef tarihleri paylaşın. Ardından kapsamı ve tavanı kararlaştırabiliriz.

[Sözleşme özetini okuyun](https://synt.world/tr/engagement.html)

## Denetiminizi birlikte tanımlayalım.

[Ekiple iletişime geçin](https://synt.world/tr/contact.html)