Polar.sh Merchant of Record · 47 ülkede KDV otomatik hesaplanır
Tek platform. Üç sade plan.
69$'dan gerçek AI pentest — danışmanlık pentestleri genellikle 5.000$+ tutar. Bulgu başına ücret yok, sürpriz maliyet yok. Başarısız taramalar kredinizi tam iade eder. Her planda AB veri ikameti.
AB veri ikameti
Model eğitimi yapılmaz
Başarısız tarama = tam kredi iadesi
Kayıtsız anında yüzey taraması
Pricing plans
Starter
Bağımsız geliştiriciler ve tek seferlik güvenlik denetimleri için.
$
69
tek seferlik satın alma
Tek seferlik alım — abonelik yok, otomatik yenileme yok. Ödemeden önce bakmak ister misiniz? Ana sayfadaki yüzey taraması kayıt istemez.
- Kapsam
- 1 web pentest — tek sefer (veya bir API / GitHub taraması). 69$ tarama kredisi dahil.
- Daha büyük motorlar (Cloud 399$, SAP 899$, AD 299$) için kredi takviyesi gerekir
- E-posta ile teslim edilen PDF + JSON raporu
- Çalışma Alanı
- 1 kullanıcı koltuğu
- Ücretsiz tehdit istihbaratı araç kiti (14 araç)
- Abonelik veya tekrarlayan fatura yok
Most popular
Pro
Sürekli geliştirme yapan ürün ve güvenlik ekipleri için.
$
199
aylık
- Kapsam
- Aylık 6 web pentest — tarama kredisi istediğiniz motorda geçerli.
- Kullanılmayan tarama kredisi devreder — en fazla 2 kat aylık limit
- Tüm canlı motorlar — tarama krediniz her motorda geçerli, motora özel ek paket yok
- Çalışma Alanı
- 3 kullanıcı koltuğu + rol tabanlı yetkilendirme
- TOTP 2FA + değiştirilemez işlem geçmişi (audit log)
- Öncelikli e-posta desteği
Business
Uyum ihtiyacı olan güvenlik odaklı ekipler için.
$
599
aylık
- Kapsam
- Aylık 15 web pentest — tarama kredisi istediğiniz motorda geçerli.
- Kullanılmayan tarama kredisi devreder — en fazla 2 kat aylık limit
- Tüm canlı motorlar — tarama krediniz her motorda geçerli, motora özel ek paket yok
- CI/CD entegrasyonu için dışa aktarılabilir bulgular JSON çıktısı
- Kurumsal uyumluluk
- 10 kullanıcı koltuğu + rol tabanlı yetkilendirme
- Özel AB veri ikameti + talep üzerine özel DPA şartları
- ISO 27001 / DORA / NIS2 kanıt eşleştirmesi
Enterprise
Kapsamı belirlenmiş yıllık hacim anlaşması ve atanmış bir güvenlik irtibatı gereken kurumlar için.
$
1,999
aylık
- Kapsam
- Sizinle mutabık kalınan, varlık envanterinize göre boyutlandırılmış özel tarama kredisi tahsisi
- Cloud / SAP / AD dahil hacimde tüm canlı motorlar
- Çalışma Alanı
- Rol tabanlı yetkilendirmeyle sınırsız kullanıcı koltuğu
- Özel AB veri ikameti + özel DPA (Veri İşleme Eki)
- Atanmış güvenlik irtibatı + öncelikli katılım (onboarding)
Daha fazlası mı gerek? Dilediğiniz zaman tarama kredisi ekleyin — büyük paketlerde bonus var (aşağıda gösterilir).
Tarama kredisi takviyeleri
Dilediğiniz zaman tarama kredisi ekleyin.
Büyük paketler bonus kredi ekler — dolar başına efektif değer her pakette gösterilir, böylece dürüstçe karşılaştırırsınız.
+%5 bonus
Orta
$100
105$ tarama kredisi (+%5 bonus)
+%5 bonus · ~1 web pentest karşılar
+%10 bonus
Büyük
$250
275$ tarama kredisi (+%10 bonus)
+%10 bonus · ~4 web pentest karşılar
+%14 bonus
XL
$899
1.030$ tarama kredisi (+%14 bonus)
+%14 bonus · ~1 SAP veya ~15 web pentest karşılar
Kredi takviyeleri, Polar.sh barındırmalı ödeme ile tek seferlik satın alımdır. KDV 47 ülkede otomatik tahsil edilir. Kredi başarılı ödemede eklenir ve süresi dolmaz. Tek bakiye tüm motorlarda geçerlidir — XL paketi yaklaşık 1 SAP pentest (899$ her biri) veya ~15 web pentest (69$ her biri) karşılar.
Saldırı yüzeyleri
Bugün 11 motor canlı.
Her plan tüm canlı motorları kapsar. Tarama krediniz tüm motorlarda geçerlidir — motor bazlı ek ücret yoktur.
CANLI
Web Pentest
OWASP Top 10, 16 yapay zeka ajanı, gerçek exploit + tekrarlanabilir PoC. Yetki atlatma, XSS, IDOR, SSRF, enjeksiyon.
CANLI
API Pentest
OWASP API Top 10 2023. REST ve GraphQL. 10 ajan — zayıf yetkilendirme, nesne düzeyinde yetki atlatma, toplu atama, hız sınırlama.
CANLI
GitHub SAST
8 ajan — açığa çıkmış sırlar, zafiyetli bağımlılıklar, IaC hatalı yapılandırmaları, yetki incelemesi, tedarik zinciri kontrolleri.
CANLI
Bulut Pentest
AWS / Azure / GCP / K8s. CIS Benchmark'ları, IAM hatalı yapılandırması, açık depolama alanları, Kubernetes API. 8 ajan. Tarama başına 399$.
CANLI
AD Güvenlik Değerlendirmesi
Active Directory: Kerberoasting, ACL açıkları, DC keşfi. Salt-okunur, tahribatsız. 7 ajan. Tarama başına 299$.
CANLI
SAP Pentest
NetWeaver, ABAP, S/4HANA. RFC suistimali, yetki açıkları, salt-okunur analiz. 8 ajan. Tarama başına 899$.
CANLI
E-posta Güvenliği
SPF / DKIM / DMARC doğrulaması, oltalama (phishing) kiti tespiti, pasif keşif. Tarama başına 149$.
CANLI
Ağ / Host Pentest
TCP port/servis keşfi, ürün parmak izi, kimlik-doğrulamasız maruziyet tespiti (açık Redis/ES/Mongo/Docker API, anonim FTP, SMTP aktarım). Yalnızca tespit, sömürü yok. Tarama başına 99$.
CANLI
OSINT / Keşif
WHOIS/RDAP, sertifika-şeffaflığı alt alan adı taraması, tam DNS, CDN arkası origin-IP keşfi, canlı alt alan adı yoklaması. Pasif + hafif-aktif dış ayak izi. Tarama başına 29$.
CANLI
Tarama İçe Aktarma
Bir Nessus, OpenVAS, Nmap, Burp, CSV veya PDF raporunu içe aktarın ve GDPR/NIS2/ISO eşlemeli, AI-triyajlı bir özet alın. Ham bulguları önceliklendirilmiş içgörüye çevirir. İçe aktarma başına 9$.
CANLI
PCI-DSS Dış Zafiyet Taraması
Üç aylık dış zafiyet taraması, PCI-DSS Madde 11.3.2, ASV-uyumlu metodoloji. Tarama başına 149$.
Planları karşılaştırın
Tüm özellikler yan yana.
Küçük yazılar yok. Bir planda ne varsa bu tabloda listelenmiştir.
| Starter | Pro | Business | |
|---|---|---|---|
| Fiyatlandırma | |||
| Fiyat | 69$ tek seferlik | 199$ / ay | 599$ / ay |
| Faturalandırma | Tek seferlik | Aylık | Aylık |
| Yükleme oranı | 50$'dan itibaren | 50$'dan itibaren | 50$'dan itibaren |
| Kapsam | |||
| Tarama tahsisi | 69$ tarama kredisi | Aylık 6 web pentest (2 kat devir) | Aylık 15 web pentest (2 kat devir) |
| Web Pentest CANLI | ✓ | ✓ | ✓ |
| API Pentest CANLI | ✓ | ✓ | ✓ |
| GitHub SAST CANLI | ✓ | ✓ | ✓ |
| Bulut Pentest CANLI | ✓ | ✓ | ✓ |
| AD Güvenlik Değerlendirmesi CANLI | ✓ | ✓ | ✓ |
| SAP Pentest CANLI | ✓ | ✓ | ✓ |
| E-posta Güvenliği CANLI | ✓ | ✓ | ✓ |
| Ağ / Host Pentest CANLI | ✓ | ✓ | ✓ |
| OSINT / Keşif CANLI | ✓ | ✓ | ✓ |
| Tarama İçe Aktarma CANLI | ✓ | ✓ | ✓ |
| PCI-DSS Dış Zafiyet Taraması CANLI | ✓ | ✓ | ✓ |
| Çalışma Alanı | |||
| Kullanıcı koltuğu | 1 | 3 | 10 |
| Rol tabanlı yetkilendirme | — | ✓ | ✓ |
| TOTP 2FA | ✓ | ✓ | ✓ |
| Değiştirilemez işlem geçmişi | — | ✓ | ✓ |
| Rapor formatları | PDF + JSON | PDF + JSON | PDF + JSON + bulgu dışa aktarımı |
| Ücretsiz tehdit istihbaratı | ✓ | ✓ | ✓ |
| Güvenlik & Uyum | |||
| AB veri ikameti | ✓ | ✓ | ✓ |
| Model eğitimi yapılmaz | ✓ | ✓ | ✓ |
| Veri İşleme Eki (DPA) | GDPR md. 28 DPA — her planda | GDPR md. 28 DPA — her planda | GDPR md. 28 DPA + talep üzerine özel şartlar |
| ISO 27001 / DORA / NIS2 kanıtı | — | — | ✓ |
| Destek | |||
| Destek kanalı | E-posta | Öncelikli e-posta | Öncelikli e-posta |
| Yanıt SLA | En iyi çaba | Mesai saatleri | Mesai saatleri |
Ürün Yol Haritası
Sırada ne inşa ediyoruz?
Alternatif alan adı doğrulama, Slack & Teams bildirimleri ve ajanlar arası tehdit paylaşımı yolda. Tüm yol haritamızı görün →
Fiyatlandırma SSS
Faturalama hakkında sade cevaplar.
Tarama nedir?
Tarama, bir uygulama veya yüzey üzerinde gerçekleştirilen tam otomatik bir test çalışmasıdır. Bulgu veya istek başına ücret yoktur. Başarılı taramalarda motor başına listelenen kredi bakiyeden düşülür; başarısız taramalarda rezervasyon tam iade edilir.
Tarama kredisi devretmesi nasıl çalışır?
Kullanılmayan tarama kredisi bir sonraki döneme aktarılır — aylık hakkınızın 2 katına kadar: Pro 2×6 web pentest, Business 2×15 web pentest tavanı. Sakin bir ay yoğun denetim ayına kredi biriktirir. Starter tek seferdir, aktarılmaz.
Plan değiştirebilir veya iptal edebilir miyim?
Evet. Panelinizden istediğiniz zaman yükseltme veya düşürme yapabilirsiniz. Tek tıkla iptal, geri arama yok.
Hangi ödeme yöntemlerini kabul ediyorsunuz?
Polar.sh aracılığıyla kredi/banka kartı. KDV 47 ülkede otomatik hesaplanır. AB şirketleri KDV numaralarını girerek ters ücret uygulayabilir.
Verilerim model eğitiminde kullanılır mı?
Hayır. Tüm tarama verileri kiracı izoleli ortamlarda işlenir, hiçbir model eğitiminde kullanılmaz.
Verilerim nerede saklanır?
Yalnızca Avrupa Birliği'nde: Cloudflare Workers (AB kenar), Fly.io (Frankfurt), Cloudflare R2 (AB), Resend (AB). Veriler AB'yi terk etmez.
İptal edersem raporlarıma ne olur?
İptalden sonra 60 gün boyunca tüm raporlarınızı (PDF, JSON) dışa aktarabilirsiniz. 60 gün sonunda veriler GDPR 17. Madde kapsamında kalıcı olarak silinir.
İlk taramanızı on dakika içinde çalıştırın.
Kayıt için kredi kartı gerekmez. Satış görüşmesi yok. Bir domain'e yönlendirin, gerçek raporu alın.
Kayıt için kredi kartı gerekmez
AB veri ikameti
Başarısız tarama = tam kredi iadesi