eJPT Nedir? Ücret, Sınav Biçimi ve Hazırlık

eJPT, Mart 2026'da sessiz ama önemli bir güncelleme aldı. INE soru sayısını artırdı, web uygulaması ve keşif içeriğini genişletti. İnternetteki eJPT yazılarının çoğu bu değişiklikten önce yazıldı. Aşağıdaki bilgiler INE'nin resmî sertifika sayfasından ve 26 Mart 2026 tarihli duyurusundan, 17 Ekim 2026'da alındı.

eJPT nedir?

eJPT, INE Security'nin giriş seviyesi, tamamen uygulamalı sızma testi sertifikasıdır ve adayın bir lab ortamında keşif, tarama ve temel istismar becerisini ölçer. Açılımı eLearnSecurity Junior Penetration Tester'dır.

Sertifika eLearnSecurity markasıyla doğdu, bugün INE Security çatısı altında. INE onu "Red Team sertifikalarına giriş noktası" olarak konumlar. Bir sonraki basamak olarak eCPPT'yi (Certified Professional Penetration Tester) gösterir.

eJPT'yi farklı kılan şey, ezber sorusu yerine canlı bir ortamda iş yaptırmasıdır. Sorular laboratuvarda ne bulduğuna bağlıdır. Bir portun açık olup olmadığını, bir dosyada hangi bilginin yazdığını ancak ortamı gerçekten inceleyerek cevaplarsın.

INE'ye göre sertifika, ağ ve sistem temeli olan ve sızma testine ilgi duyan herkese açık. Hedef kitle olarak sistem yöneticilerini, güvenlik analistlerini, yazılımcıları ve MSSP çalışanlarını sayar.

eJPT sınavı nasıl bir sınav?

eJPT sınavı, 48 saatlik uygulamalı bir lab ortamında yapılır ve Mart 2026 güncellemesinden beri 45 soru içerir. Sınav otomatik puanlanır; INE sonuçların genelde birkaç saat içinde geldiğini yazar.

48 saat uzun görünür, ama ortamı haritalamak ve notlarını düzenli tutmak zaman alır. Hangi kaynaklara bakabileceğini ve güncel geçme eşiğini sınavı başlatmadan önce INE'nin sınav talimatından oku. Resmî sayfada yazmadığı için bu yazıda eşik rakamı vermiyoruz.

eJPT'de hangi konular var?

eJPT dört alanı ölçer ve en ağır alan, sınavın yüzde 35'ini tutan sunucu ve ağ sızma testidir. INE alanları ve hedefleri resmî sayfasında açıkça listeler.

Mart 2026 güncellemesi özellikle iki alanı büyüttü. Bilgi toplama tarafına hedef kapsamı belirleme ile pasif ve aktif keşif farkı eklendi. Web tarafına Nikto ile web sunucusu taraması, Gobuster ile dizin keşfi ve WordPress güvenlik testi geldi. INE ayrıca eğitim yoluna "Offensive AI: Generative AI for Pentesters" adlı bir ders ekledi.

Bu teknikler yalnız izinli lab ortamında kullanılır. Türkiye'de izinsiz bir sisteme girmek TCK 243-245 kapsamında suçtur; eJPT laboratuvarı bu yüzden kapalı bir ortamdır.

eJPT ücreti ne kadar, nasıl alınır?

eJPT sınavına girmek için hem bir INE aboneliğine hem de bir sınav kuponuna ihtiyacın var. INE bunu resmî sayfasında açıkça yazar ve kuponu iki pakette sunar.

• INE Fundamentals Annual: Bir yıllık giriş seviyesi eğitim erişimi ve eJPT kuponu.
• eJPT + Prep Bundle: Üç aylık giriş seviyesi eğitim erişimi ve eJPT kuponu.
• Yalnız kupon: Aktif INE aboneliği olanlar kuponu ayrıca alabilir.

Fiyatı bu yazıya yazmadık. INE fiyatı resmî sertifika sayfasında değil, ödeme ekranında gösteriyor ve kampanyalarla sık değişiyor. Üçüncü taraf sitelerdeki rakamlar birbirini tutmuyor. Güncel tutarı checkout.ine.com üzerinden kendin gör. Ödeme dolar üzerinden olduğu için kartının yurt dışı işlem komisyonunu da hesaba kat.

Süreç şöyle ilerler:

1. Paketi ya da kuponu satın al.
2. my.ine.com hesabındaki sertifikalar sayfasından kuponu etkinleştir.
3. Kuponun 180 günlük süresi içinde sınavı başlat.
4. 48 saatlik lab süresinde soruları cevapla.
5. Geçemezsen ücretsiz tekrarı 14 gün içinde kullan; iki deneme de kupon süresi dolmadan bitmeli.
6. Sonuç ve bölüm bazlı puan raporu genelde birkaç saat içinde gelir.

eJPT'ye nasıl hazırlanılır?

eJPT'ye hazırlığın özü, ağ ve Linux temelini sağlamlaştırmak ve not tutarak düzenli bir keşif alışkanlığı kazanmaktır. Araç ezberi tek başına yetmez; sınav, bulduğun bilgiyi doğru soruya bağlamanı ister.

AltaySec Akademi'nin Temeller yolu ilk üç haftayı, Kırmızı Takım yolu kalan kısmı karşılar. Sertifika hazırlık sayfasında eJPT'nin dört alanına göre dağılmış özgün Türkçe pratik sorular var. Sorular resmî sınav sorusu değildir; AltaySec'in INE ile resmî bir bağı yoktur.

eJPT için kopya kâğıdı (cheat sheet) hazırlamalı mıyım?

Evet, hazırlık sürecinde kendi kopya kâğıdını hazırla ve onu bir komut listesi değil, bir yöntem listesi olarak düşün. Notları yazarken konuyu ikinci kez öğrenirsin; sınavda nelere bakabileceğini ise INE'nin talimatı belirler.

• Keşif sırası: Önce hangi cihazlar var, sonra hangi portlar açık, sonra hangi servis ve sürüm.
• Her bulgu için üç soru: Ne buldum, nerede buldum, hangi soruyla ilgili?
• Ağ haritası: Hangi ağda hangi cihaz var; bir cihazdan hangi ağa ulaşılıyor.
• Kimlik bilgileri tablosu: Bulduğun kullanıcı adlarını ve nerede bulduğunu tek yerde topla.

Linux, ağ ve paket yakalama komutlarını tek sayfada görmek için akademinin kopya kâğıtları sayfası iyi bir başlangıç. Kendi notunu bunların üzerine kur.

eJPT değer mi?

eJPT, sızma testine ilk adımı atmak ve uygulamalı iş yapabildiğini göstermek isteyen için değerlidir; deneyimli bir pentester için ise ayırt edici bir sertifika değildir. Giriş seviyesi olduğu için beklentiyi doğru kurmak gerekir.

Güçlü yanı uygulamalı olmasıdır. Bir işverene "lab ortamında keşiften temel istismara kadar iş çıkardım" demenin somut kanıtıdır. Zayıf yanı, tanınırlığının CEH ya da OSCP kadar geniş olmamasıdır. Türkiye'de ilanlarda adı daha az geçer. Bunu bir portfolyo, CTF geçmişi ya da lab yazılarıyla desteklemek etkisini artırır.

Diğer sertifikalarla karşılaştırma için CEH, OSCP, eJPT yazımıza, bir sonraki büyük adım için OSCP rehberine bak.

Sıradaki adım: Temeller yolunda Ağ 101 modülünü bitir, sonra sertifika hazırlık sayfasında eJPT pratik sorularıyla seviyeni ölç.

Kaynaklar

• INE Security, eJPT Certification (alanlar, kupon, tekrar, geçerlilik)
• INE, Updated eJPT duyurusu, 26 Mart 2026 (45 soru, 48 saat)
• INE Blog, eJPTv2 Certification is Here, Kasım 2022 (eski biçim: 35 soru, 2 gün)