Ne sıklıkla?
Major sürüm veya yeni dış yüzey sonrası. Yılda bir “yapmış olmak için” test, aradaki değişiklikleri kaçırır.
Yazı
Özel sektör için sızma testi nasıl kapsamlanır
Kapsam belirsizse rapor ya korkutur ya da yatıştırır; ikisi de işe yaramaz.
Kısaca
Özel sektör sızma testi, kamu ihale dilinden farklıdır: hedef uygulama, API ve kimlik modeli net yazılır; teslimat kanıt ve düzeltme doğrulamasıdır. Rozet değil, risk azaltma.
Yazı
Başlamadan: ortam (prod/staging), hesap rolleri, veri sınıfları, yasak testler. İlk öğleden sonra kritik bulgu olursa kim aranır?
Bitince: yönetici özeti + teknik ekip için yeniden üretim. “Kapandı” demeden önce yeniden test.