CyberShells
01

Harga

Tetap, atas lingkup tertulis

Tanpa penagihan per jam, tanpa tambahan tak terduga. Anda tahu angkanya sebelum kami mulai.

Setiap proyek dimulai dengan panggilan lingkup gratis, diikuti proposal tertulis berisi harga tetap dan jadwal. Angka di bawah ini adalah titik awal. Angka pasti Anda bergantung pada lingkup, dan dikonfirmasi tertulis dalam 24 jam setelah panggilan.

Aplikasi web

mulai US$500

Pengujian manual OWASP Top 10, autentikasi, logika bisnis, dan API

Ditentukan olehjumlah peran, luas endpoint, dan apakah ada API dalam lingkup

  • Cakupan OWASP Top 10
  • Pengujian autentikasi dan otorisasi
  • Logika bisnis dan penyalahgunaan alur kerja
  • Pengujian API, REST dan GraphQL
  • Laporan eksekutif dan teknis, berperingkat CVSS
  • Tiga sampai lima hari kerja

Apa yang dicakup uji aplikasi web

Jaringan dan Active DirectoryPaling banyak dipilih

mulai US$1.500

Pengujian jaringan internal dan eksternal secara penuh, ditambah jalur serangan Active Directory

Ditentukan olehukuran domain, jumlah host, dan hubungan kepercayaan

  • Pengujian jaringan internal dan eksternal
  • ADCS, Kerberoasting, dan penyalahgunaan ACL
  • Jalur serangan yang dipetakan dengan BloodHound
  • Validasi segmentasi
  • Laporan eksekutif dan teknis, berperingkat CVSS
  • Lima sampai sepuluh hari kerja

Apa yang dicakup uji jaringan

02

Di mana pekerjaan lain berada

Dua tingkat yang sama di bawahnya

SOC 2, PCI DSS, dan kerangka lainnya

Pekerjaan kepatuhan mengikuti harga dasar yang sama: mulai US$500 untuk lingkup aplikasi saja, mulai US$1.500 bila infrastruktur jaringan atau pengujian segmentasi disertakan. Kerangka mengubah cara laporan diformat untuk auditor atau QSA Anda, bukan harga dasarnya. ISO 27001, HIPAA, dan sejenisnya mengikuti logika yang sama. Jika kerangka Anda mewajibkan bukti uji penetrasi independen, sebutkan saat panggilan. Setiap proyek juga dapat menghasilkan surat atestasi untuk auditor dan pelanggan, serta atestasi perbaikan begitu uji ulang memastikan temuan kritis dan tinggi telah ditutup - keduanya tanpa biaya tambahan. Lihat pengujian SOC 2 atau pengujian PCI DSS.

Proyek besar dan lintas lingkungan

Beberapa aplikasi, forest multi-domain, dan kerja sama berkelanjutan dilingkupi secara individual saat panggilan, bukan dipaksakan ke salah satu tingkat. Anda tetap mendapat harga tetap tertulis sebelum apa pun dimulai.

03

Pertanyaan soal harga

Yang benar-benar sering ditanyakan
Mengapa tidak ada harga pasti?

Karena lingkup mengubah pekerjaannya. API dengan lima endpoint dan aplikasi multi-peran dengan empat puluh endpoint bukan proyek yang sama, meski keduanya sama-sama «aplikasi web». Setiap proyek mendapat harga tetap tertulis setelah panggilan lingkup gratis, jadi Anda tahu angka pastinya sebelum apa pun dimulai, tanpa penagihan per jam dan tanpa tambahan tak terduga.

Apa yang menentukan harga akhir dalam satu tingkat?

Untuk aplikasi web: jumlah peran pengguna, jumlah endpoint, dan apakah ada API dalam lingkup. Untuk jaringan dan Active Directory: ukuran domain, jumlah host, jumlah hubungan kepercayaan, dan apakah pengujian segmentasi diperlukan. Pengujian berbasis kepatuhan mengikuti logika yang sama, karena kerangka mengubah format laporan, bukan harga dasarnya.

Apakah uji ulang termasuk?

Uji ulang atas temuan yang sudah dilaporkan, setelah tim Anda memperbaikinya, termasuk tanpa biaya tambahan dalam jangka waktu yang wajar setelah laporan awal. Tanyakan ketentuan persisnya untuk proyek Anda saat penentuan lingkup.

Apakah Anda menyediakan kerja sama berkelanjutan atau pengujian berkala?

Ya, untuk klien yang perlu pengujian dengan irama berulang: triwulanan, setiap rilis, atau tahunan untuk pembaruan kepatuhan. Sebutkan saat panggilan lingkup dan harganya ditetapkan sebagai kerja sama berkelanjutan, bukan pekerjaan sekali jalan.

Ketentuan pembayaran apa yang Anda gunakan?

Ketentuan standar dikonfirmasi dalam proposal tertulis bersama lingkup dan jadwal. Tidak ada proyek yang dimulai tanpa perjanjian bertanda tangan yang mencakup harga, lingkup, dan aturan pelaksanaan.

Harga pasti Anda, dalam 24 jam.

Panggilan lingkup gratis selama 30 menit, lalu proposal tertulis berharga tetap. Tanpa komitmen dari kedua belah pihak.

Jadwalkan panggilan lingkup

30 menit, tanpa presentasi penjualan. Pilih waktu yang cocok untuk Anda.