Nessuna fatturazione oraria, nessun extra a sorpresa. Conosce la cifra prima che iniziamo.
Ogni progetto inizia con una call di perimetro gratuita, seguita da una proposta scritta con prezzo fisso e tempistiche. Le cifre qui sotto sono punti di partenza. La sua cifra esatta dipende dal perimetro e viene confermata per iscritto entro 24 ore dalla call.
Applicazione web
da 500 $
Test manuali su OWASP Top 10, autenticazione, logica di business e API
In base anumero di ruoli, estensione degli endpoint e presenza o meno di un'API nel perimetro
Rete e Active DirectoryIl più richiesto
da 1.500 $
Test completi di rete interna ed esterna, più i percorsi d'attacco di Active Directory
In base adimensione del dominio, numero di host e relazioni di trust
I test su Azure rientrano nello stesso livello infrastruttura, da 1.500 $. Veda penetration test di rete o penetration test cloud per ciò che copre ciascuno.
Le attività di conformità seguono la stessa tariffazione di base: da 500 $ per un perimetro di sola applicazione, da 1.500 $ quando sono incluse l'infrastruttura di rete o i test di segmentazione. Il referenziale cambia il modo in cui il report viene formattato per il suo auditor o QSA, non il prezzo base. ISO 27001, HIPAA e simili seguono la stessa logica. Se il suo referenziale richiede la prova di un penetration test indipendente, lo dica in call. Ogni progetto può inoltre produrre una lettera di attestazione per auditor e clienti e un'attestazione di remediation non appena il nuovo test conferma la chiusura dei riscontri critici e alti, entrambe senza costi aggiuntivi. Veda test SOC 2 o test PCI DSS.
Applicazioni multiple, foreste multi-dominio e accordi continuativi vengono dimensionati singolarmente in call anziché forzati in un livello. Riceve comunque un prezzo fisso per iscritto prima che inizi qualsiasi cosa.
Perché il perimetro cambia il lavoro. Un'API di cinque endpoint e un'applicazione multi-ruolo da quaranta endpoint non sono lo stesso progetto, anche se entrambe sono «un'app web». Ogni progetto riceve un prezzo fisso per iscritto dopo una call di perimetro gratuita, così lei conosce la cifra esatta prima che inizi qualsiasi cosa, senza fatturazione oraria e senza extra a sorpresa.
Per le applicazioni web: il numero di ruoli utente, il numero di endpoint e la presenza o meno di un'API nel perimetro. Per rete e Active Directory: la dimensione del dominio, il numero di host, il numero di relazioni di trust e la necessità o meno di testare la segmentazione. I test guidati dalla conformità seguono la stessa logica, dato che il referenziale cambia il formato del report e non la tariffazione sottostante.
Un nuovo test dei riscontri già segnalati, dopo che il suo team ha posto rimedio, è incluso senza costi aggiuntivi entro un periodo ragionevole dal report iniziale. Chieda in fase di perimetro i termini esatti per il suo progetto.
Sì, per clienti che hanno bisogno di test a cadenza regolare: trimestrale, a ogni rilascio o annuale per il rinnovo della conformità. Lo dica nella call di perimetro e verrà quotato come accordo continuativo anziché come intervento una tantum.
I termini standard vengono confermati nella proposta scritta insieme a perimetro e tempistiche. Nessun progetto parte senza un accordo firmato che copra prezzo, perimetro e regole d'ingaggio.
Una call di perimetro gratuita di 30 minuti, poi una proposta scritta a prezzo fisso. Nessun impegno da nessuna delle due parti.
30 minuti, senza presentazione commerciale. Scelga l'orario che preferisce.