CyberShells
01

الأسعار

ثابت مقابل نطاق مكتوب

بلا فوترة بالساعة وبلا إضافات مفاجئة. تعرف الرقم قبل أن نبدأ.

يبدأ كل مشروع بمكالمة تحديد نطاق مجانية، يتبعها عرض مكتوب يحمل سعرًا ثابتًا وجدولًا زمنيًا. والأرقام أدناه نقاط انطلاق. ورقمك الدقيق يعتمد على النطاق، ويُؤكَّد كتابةً خلال 24 ساعة من المكالمة.

تطبيق ويب

من 500 دولار

اختبار يدوي لـ OWASP Top 10 والمصادقة ومنطق الأعمال وواجهات API

يُحدَّد بحسبعدد الأدوار، وحجم نقاط النهاية، وما إذا كانت هناك واجهة API ضمن النطاق

  • تغطية OWASP Top 10
  • اختبار المصادقة والتفويض
  • منطق الأعمال وإساءة استخدام سير العمل
  • اختبار واجهات API، REST وGraphQL
  • تقرير تنفيذي وتقني، مُقيَّم بـ CVSS
  • من ثلاثة إلى خمسة أيام عمل

ما الذي يغطيه اختبار تطبيق الويب

الشبكات وActive Directoryالأكثر طلبًا

من 1,500 دولار

اختبار كامل للشبكات الداخلية والخارجية، إضافة إلى مسارات هجوم Active Directory

يُحدَّد بحسبحجم النطاق، وعدد الأجهزة، وعلاقات الثقة

  • اختبار الشبكات الداخلية والخارجية
  • ADCS وKerberoasting وإساءة استخدام ACL
  • مسارات هجوم مرسومة بـ BloodHound
  • التحقق من العزل الشبكي
  • تقرير تنفيذي وتقني، مُقيَّم بـ CVSS
  • من خمسة إلى عشرة أيام عمل

ما الذي يغطيه اختبار الشبكات

02

أين تقع الأعمال الأخرى

المستويان نفساهما أدناه

SOC 2 وPCI DSS والأطر الأخرى

تتبع أعمال الامتثال التسعير الأساسي نفسه: من 500 دولار لنطاق يقتصر على التطبيق، ومن 1,500 دولار عند تضمين البنية التحتية للشبكة أو اختبار العزل الشبكي. والإطار يغيّر طريقة تنسيق التقرير لمدققك أو مقيّمك المؤهل، لا السعر الأساسي. وتتبع ISO 27001 وHIPAA وما شابهها المنطق نفسه. وإن كان إطارك يستلزم دليلًا على اختبار اختراق مستقل، فاذكر ذلك في المكالمة. ويمكن لكل مشروع أن يُنتج أيضًا خطاب إثبات للمدققين والعملاء، وإثبات معالجة بمجرد أن تؤكد إعادة الاختبار إغلاق النتائج الحرجة والعالية، وكلاهما بلا تكلفة إضافية. راجع اختبار SOC 2 أو اختبار PCI DSS.

المشاريع الأكبر ومتعددة البيئات

التطبيقات المتعددة، وغابات النطاقات المتعددة، والعقود المستمرة - كلها يُحدَّد نطاقها بشكل فردي في المكالمة بدلًا من حشرها في مستوى جاهز. ومع ذلك تحصل على سعر ثابت مكتوب قبل أن يبدأ أي شيء.

03

أسئلة حول الأسعار

الأسئلة التي تُطرح فعلًا
لماذا لا يوجد سعر محدد بدقة؟

لأن النطاق يغيّر العمل. فواجهة API من خمس نقاط نهاية وتطبيق متعدد الأدوار بأربعين نقطة نهاية ليسا المشروع نفسه، وإن كان كلاهما «تطبيق ويب». وكل مشروع يحصل على سعر ثابت مكتوب بعد مكالمة تحديد نطاق مجانية، فتعرف الرقم الدقيق قبل أن يبدأ أي شيء، بلا فوترة بالساعة وبلا إضافات مفاجئة.

ما الذي يحدد السعر النهائي داخل المستوى الواحد؟

لتطبيقات الويب: عدد أدوار المستخدمين، وعدد نقاط النهاية، وما إذا كانت هناك واجهة API ضمن النطاق. وللشبكات وActive Directory: حجم النطاق، وعدد الأجهزة، وعدد علاقات الثقة، وما إذا كان اختبار العزل الشبكي مطلوبًا. وتتبع الاختبارات المدفوعة بالامتثال المنطق نفسه، لأن الإطار يغيّر صيغة التقرير لا التسعير الأساسي.

هل إعادة الاختبار مشمولة؟

إعادة اختبار النتائج التي سبق الإبلاغ عنها، بعد أن يعالجها فريقك، مشمولة بلا تكلفة إضافية ضمن مدة معقولة بعد التقرير الأصلي. اسأل أثناء تحديد النطاق عن الشروط الدقيقة لمشروعك.

هل تقدّمون عقودًا مستمرة أو اختبارًا دوريًا؟

نعم، للعملاء الذين يحتاجون اختبارًا بوتيرة متكررة، سواء ربع سنوية أو مع كل إصدار أو سنوية لتجديد الامتثال. اذكر ذلك في مكالمة تحديد النطاق، ليُسعَّر كترتيب مستمر لا كعمل لمرة واحدة.

ما شروط الدفع التي تعتمدونها؟

تُؤكَّد الشروط المعتادة في العرض المكتوب إلى جانب النطاق والجدول الزمني. ولا يبدأ أي مشروع دون اتفاقية موقَّعة تغطي السعر والنطاق وقواعد الاشتباك.

سعرك الدقيق، خلال 24 ساعة.

مكالمة تحديد نطاق مجانية مدتها 30 دقيقة، ثم عرض مكتوب بسعر ثابت. بلا التزام من أي طرف.

احجز مكالمة تحديد النطاق

30 دقيقة، بلا عروض بيع. اختر الموعد الذي يناسبك.