Pen-test sadece yazılı sözleşme + scope ile güvenli.
Sözleşme şartları
- Tarafların kimliği.
- Scope (hangi sistemler).
- Tarih + saat aralığı.
- Reporting prosedürü.
- Indemnity.
Bug bounty
- HackerOne, Bugcrowd platformları.
- Public + private programlar.
- Ödül + ifşa zamanlaması.
Sıkça sorulan
Scope dışı sistem buldum, ifşa?
Önce sözlü sorma; ardından e-posta talep.
Yetkisiz pen-test = ceza?
Evet; TCK 243 + 244.
Ödül vergisi?
Serbest meslek geliri; vergiye tabi.
İlgili mevzuat
- TCK m.243-245 — Bilişim suçları temel maddeleri.
- TCK m.158/1-f — Nitelikli dolandırıcılık (bilişim aracı).
- CMK m.134 — Dijital delil arama.
- 5651 SK — Erişim engeli ve içerik kaldırma.
- Budapeşte Siber Suç Sözleşmesi — Türkiye taraf; uluslararası işbirliği.
Yasal uyarı: Bu yazı genel bilgilendirme amaçlıdır; somut olay için avukatlık görüşmesi gereklidir.