Keine Stundenabrechnung, keine überraschenden Zusatzposten. Sie kennen die Zahl, bevor wir beginnen.
Jedes Projekt beginnt mit einem kostenlosen Scoping-Call, gefolgt von einem schriftlichen Angebot mit Festpreis und Zeitplan. Die untenstehenden Zahlen sind Startpunkte. Ihre exakte Zahl hängt vom Scope ab und wird innerhalb von 24 Stunden nach dem Gespräch schriftlich bestätigt.
Webanwendung
ab 500 $
Manuelle Tests zu OWASP Top 10, Authentifizierung, Geschäftslogik und APIs
Bemessen anRollenanzahl, Umfang der Endpunkte und danach, ob eine API im Scope ist
Netzwerk und Active DirectoryAm häufigsten beauftragt
ab 1.500 $
Vollständige interne und externe Netzwerktests, plus Active-Directory-Angriffspfade
Bemessen anGröße der Domäne, Anzahl der Hosts und Vertrauensstellungen
Azure-Tests fallen unter dieselbe Infrastrukturstufe, ab 1.500 $. Was jeweils abgedeckt wird, finden Sie unter Netzwerk-Penetrationstest oder Cloud-Penetrationstest.
Compliance-Arbeiten folgen derselben zugrunde liegenden Preisgestaltung: ab 500 $ für einen reinen Anwendungs-Scope, ab 1.500 $, wenn Netzwerkinfrastruktur oder Segmentierungstests enthalten sind. Das Framework ändert, wie der Bericht für Ihren Auditor oder QSA formatiert wird, nicht den Grundpreis. ISO 27001, HIPAA und Ähnliches folgen derselben Logik. Wenn Ihr Framework den Nachweis unabhängiger Penetrationstests verlangt, erwähnen Sie es im Gespräch. Jedes Projekt kann außerdem ein Attestierungsschreiben für Auditoren und Kunden hervorbringen sowie eine Behebungsbescheinigung, sobald der Nachtest bestätigt, dass die kritischen und hohen Feststellungen geschlossen sind - beides ohne Aufpreis. Siehe SOC-2-Tests oder PCI-DSS-Tests.
Mehrere Anwendungen, Multi-Domain-Forests und laufende Retainer werden im Gespräch individuell bemessen, statt in eine Stufe gepresst zu werden. Einen schriftlichen Festpreis erhalten Sie dennoch, bevor irgendetwas beginnt.
Weil der Scope die Arbeit verändert. Eine API mit fünf Endpunkten und eine Anwendung mit vierzig Endpunkten und mehreren Rollen sind nicht dasselbe Projekt, auch wenn beides „eine Web-App“ ist. Jedes Projekt erhält nach einem kostenlosen Scoping-Call einen schriftlichen Festpreis - Sie kennen also die exakte Zahl, bevor irgendetwas beginnt, ohne Stundenabrechnung und ohne überraschende Zusatzposten.
Bei Webanwendungen: die Anzahl der Benutzerrollen, die Anzahl der Endpunkte und die Frage, ob eine API im Scope ist. Bei Netzwerk und Active Directory: Größe der Domäne, Anzahl der Hosts, Anzahl der Vertrauensstellungen und die Frage, ob Segmentierungstests nötig sind. Compliance-getriebene Tests folgen derselben Logik, da das Framework das Berichtsformat ändert, nicht die zugrunde liegende Preisgestaltung.
Ein Nachtest der zuvor gemeldeten Feststellungen, sobald Ihr Team sie behoben hat, ist innerhalb eines angemessenen Zeitraums nach dem ursprünglichen Bericht ohne Aufpreis enthalten. Fragen Sie beim Scoping nach den genauen Bedingungen für Ihr Projekt.
Ja, für Kunden, die in wiederkehrendem Rhythmus testen lassen müssen - vierteljährlich, pro Release oder jährlich zur Compliance-Verlängerung. Erwähnen Sie es im Scoping-Call, dann wird es als laufende Vereinbarung statt als Einzelauftrag bepreist.
Die üblichen Bedingungen werden im schriftlichen Angebot zusammen mit Scope und Zeitplan bestätigt. Kein Projekt beginnt ohne eine unterzeichnete Vereinbarung über Preis, Scope und Rules of Engagement.
Ein kostenloser 30-minütiger Scoping-Call, danach ein schriftliches Festpreisangebot. Keine Verpflichtung, in keine Richtung.
30 Minuten, kein Verkaufsgespräch. Wählen Sie einen Termin, der Ihnen passt.