Önce tek bir denetim.
Sonra Sürekli Güvence.
Bankalar ve fintech kuruluşları için bağımsız LLM güvenlik testi. Güvenlik ekibinize kanıt, yönetim kurulunuza güven. OWASP LLM ve OWASP Agentic Top 10'u kapsayan 25 kategoride 800'den fazla test; her testi, sisteminizin gerçekte ne sıklıkla açık verdiğini ölçecek kadar çok kez koşarız.
Tek bir denetimimiz var. Hepsini test eder.
Lite sürümü yok, daraltılmış kapsamı yok. Her denetim 25 kategorilik kataloğun tamamını, tam multi-trial derinliğiyle ve adaptive saldırı zincirleriyle koşar. Bağımsızdır, fiyatı sabittir, taahhüt istemez.
AI Güvenlik Denetimi
- 25 kategorinin tamamı, tam derinlikte. Kapsam sisteminizin yeteneklerine göre belirlenir; sisteminizde karşılığı olmayan testler N/A olarak işaretlenir ve puana girmez.
- Her bulguda birebir kanıt, görülme sıklığı, güven aralığı, deneme sayısı ve öncelik sırasına konmuş düzeltme önerileri.
- EU AI Act Madde 15, ISO/IEC 42001 ve NIST AI RMF için üç uyumluluk dosyası, fiyata dahil.
- CISO'nuzun olduğu gibi CEO'ya iletebileceği, yönetim kuruluna hazır bir yönetici özeti.
- Aynı sürüm üzerinde, yalnızca başarısız testleri kapsayan, 30 gün içinde yapılan bir doğrulama testi.
Sürekli Güvence
Tek seferlik denetim, birkaç hafta içinde artık var olmayan bir sistemi anlatır. Yeni bir prompt, yeni bir model sürümü, yeni bir araç; her biri sonucu değiştirir. Sürekli Güvence yıllık bir plandır: sisteminizi her yeni sürümde yeniden test ederiz, kanıt hep güncel kalır.
- Her çeyrekte 25 kategorilik tam denetim, aynı derinlikte
- Yeni model sürümü, yeni prompt veya yeni araç gibi önemli değişikliklerde regresyon testi
- Uyumluluk dosyaları ve yönetim kurulu özeti denetimler arasında güncel tutulur
- Birden fazla yapay zeka sistemi için ayrı fiyatlandırma
Kurucu müşteri fiyatı ilk yıl için sabittir; yenilemede standart fiyata geçer.
Uyumluluk dosyaları ayrı bir kalem değil.
Yönetişim her denetimin parçasıdır; ayrıca satın almanız gereken bir şey yok. Her denetimde EU AI Act Madde 15, ISO/IEC 42001 ve NIST AI RMF uyumluluk dosyaları ile yönetim kuruluna hazır yönetici özeti birlikte gelir.
- Aynı denetimde ek yapay zeka sistemi 7.000 USD 5.000 USD
- Dahil olan doğrulama testinin üzerine ek yeniden test 2.500 USD 2.000 USD
- Hızlı teslim (+%30)
Bir yapay zeka sistemi derken neyi kastediyoruz?
Fiyatlandırmada bir yapay zeka sistemi; kendi URL'si veya kimlik doğrulama sınırı olan, tek bir system prompt ve tek bir model yapılandırmasıyla çalışan ayrı bir yapay zeka uygulamasıdır (endpoint). Kaç sisteminiz olduğundan emin değilseniz kapsam görüşmesinde birlikte sayarız.
Aynı uygulamanın staging ve production ortamları tek sistem sayılır; yalnızca birini test ederiz.
System prompt'u ya da model yapılandırması farklıysa, ayrı bir sistemdir.
Aynı system prompt'un farklı dil sürümleri, guardrail kuralları değişmediği sürece tek sistem sayılır.
Lafı dolandırmadan.
Raporu gerçekten okuyacak kişiler için yazıldı: güvenlik yöneticileri, uyum ekipleri ve düzeltmeyi yapacak mühendisler.
S · 01Elimize tam olarak ne geçiyor?
S · 02Daha küçük, daha ucuz bir paket var mı?
S · 03Klasik bir sızma testinden (pentest) farkı ne?
S · 04İlk denetimden sonra ne olur?
S · 05Birden fazla yapay zeka sistemimiz varsa?
S · 06EU AI Act, ISO 42001 ve NIST AI RMF ile ilişkisi ne?
S · 07Örnek bir rapor görebilir miyim?
S · 08NDA imzalıyor musunuz? Satın alma süreçlerimize uyar mısınız?
S · 09Denetim bize ne kadar inference maliyeti çıkarır, SOC alarmlarımızı tetikler mi?
- Hacim: varsayılan ayarlarla tam bir denetim, yapay zeka sisteminize yaklaşık 11.000 istek gönderir (818 test; her test 5 deneme, ağır kategorilerde 30 deneme; ayrıca tırmanma adımları ve adaptive saldırı zincirleri).
- Tanımlama: her istek, denetim kimliğinizi taşıyan X-TestMyAI-Audit-Id header'ı ve TestMyAI-Audit User-Agent'ı ile gelir. Kaynak IP adreslerimizi test penceresinden önce paylaşırız; allowlist'e alabilirsiniz.
- İzleme: kararlaştırılan test penceresini SOC ve WAF ekibinize siz bildirirsiniz. İki tarafta da isimli bir kill-switch irtibatı belirlenir. Hız sınırını siz koyarsınız; ilk 5xx hata deseninde testi durdururuz.
- Token'ları kim öder: sisteminizin tükettiği token'lar bizim değil, sizin sağlayıcınızın faturasına yansır. Tahmin: denetim başına yaklaşık 4 ile 6 milyon input, 2 ile 3 milyon output token. Yaygın hosted frontier model fiyatlarıyla bu, onlarca dolardan birkaç yüz dolara kadar değişir; belirleyici olan system prompt'unuzun ve retrieval context'inizin boyutudur.
- Bizim LLM maliyetlerimiz: saldırı üretimi, değerlendirme ve raporlama fiyata dahildir.
- Ortam: siz production'ı tercih etmedikçe, production yapılandırmasına sahip bir staging endpoint öneririz.
S · 10Testler kurum içinde, tamamen çevrimdışı çalışabilir mi?
⚖ Hukuki not: Teknik Değerlendirme Raporu, yapay zeka sisteminizin sektör standartlarına göre test edildiğini belgeleyen bağımsız bir teknik değerlendirmedir; sertifikasyon ya da düzenleyici onay niteliği taşımaz. Uyum yükümlülükleriniz için hukuk danışmanınıza başvurmanızı öneririz.
Raporunuz, bir sonraki
yönetim kurulu
toplantısından önce.
Bize yapay zeka sisteminizi ve kullanım senaryonuzu anlatın. Bir iş günü içinde gelen kutunuza kapsamı belirlenmiş bir iş tanımı düşer: sabit fiyat, sabit takvim.