웹 애플리케이션
500 달러부터
OWASP Top 10, 인증, 업무 로직, API에 대한 수작업 테스트
기준:역할 수, 엔드포인트 규모, 그리고 API가 범위에 포함되는지 여부
- OWASP Top 10 커버리지
- 인증 및 인가 테스트
- 업무 로직과 워크플로 악용
- API 테스트, REST와 GraphQL
- 경영진용·기술용 보고서, CVSS 등급 포함
- 영업일 기준 3~5일
시간당 청구도, 예상치 못한 추가 항목도 없습니다. 시작하기 전에 금액을 아십니다.
모든 프로젝트는 무료 범위 협의 통화로 시작하고, 이어서 고정 가격과 일정을 담은 서면 제안서를 드립니다. 아래 수치는 출발점입니다. 정확한 금액은 범위에 따라 정해지며, 통화 후 24시간 이내에 서면으로 확정됩니다.
웹 애플리케이션
500 달러부터
OWASP Top 10, 인증, 업무 로직, API에 대한 수작업 테스트
기준:역할 수, 엔드포인트 규모, 그리고 API가 범위에 포함되는지 여부
네트워크와 Active Directory가장 많이 선택
1,500 달러부터
내부 및 외부 네트워크 전체 테스트에 더해 Active Directory 공격 경로
기준:도메인 규모, 호스트 수, 신뢰 관계
Azure 테스트는 동일한 인프라 단계에 속하며 1,500달러부터입니다. 각각 무엇을 다루는지는 네트워크 모의 침투 테스트 또는 클라우드 모의 침투 테스트를 참고하십시오.
컴플라이언스 작업도 동일한 기본 가격을 따릅니다. 애플리케이션만 범위에 넣으면 500달러부터, 네트워크 인프라나 네트워크 분리 테스트가 포함되면 1,500달러부터입니다. 프레임워크가 바꾸는 것은 감사인이나 QSA를 위해 보고서를 어떻게 구성하느냐이지 기본 가격이 아닙니다. ISO 27001, HIPAA 등도 같은 논리를 따릅니다. 프레임워크가 독립적인 모의 침투 테스트 증적을 요구한다면 통화에서 말씀해 주십시오. 모든 프로젝트는 감사인과 고객을 위한 확인서, 그리고 재테스트로 치명적·높음 지적 사항의 종결이 확인되면 조치 확인서도 추가 비용 없이 발급할 수 있습니다. SOC 2 테스트 또는 PCI DSS 테스트를 참고하십시오.
여러 애플리케이션, 다중 도메인 포리스트, 지속 계약은 단계에 억지로 끼워 맞추지 않고 통화에서 개별적으로 범위를 정합니다. 그래도 착수 전에 서면 고정 가격을 받으십니다.
범위가 작업을 바꾸기 때문입니다. 엔드포인트 다섯 개짜리 API와 역할이 여럿이고 엔드포인트가 마흔 개인 애플리케이션은, 둘 다 «웹 앱»이라도 같은 프로젝트가 아닙니다. 모든 프로젝트는 무료 범위 협의 통화 뒤에 서면 고정 가격을 받으므로, 착수 전에 정확한 금액을 아시게 되며 시간당 청구도 예상치 못한 추가 항목도 없습니다.
웹 애플리케이션의 경우 사용자 역할 수, 엔드포인트 수, 그리고 API가 범위에 포함되는지 여부입니다. 네트워크와 Active Directory의 경우 도메인 규모, 호스트 수, 신뢰 관계 수, 그리고 네트워크 분리 테스트가 필요한지 여부입니다. 컴플라이언스 기반 테스트도 같은 논리를 따릅니다. 프레임워크는 기본 가격이 아니라 보고서 형식을 바꾸기 때문입니다.
귀사 팀이 조치를 마친 뒤 기존에 보고된 지적 사항에 대한 재테스트는, 최초 보고서 이후 합리적인 기간 안이라면 추가 비용 없이 포함됩니다. 귀사 프로젝트의 정확한 조건은 범위 협의 때 문의해 주십시오.
예. 분기별, 릴리스마다, 또는 컴플라이언스 갱신을 위해 연 1회처럼 주기적으로 테스트가 필요한 고객을 위해 제공합니다. 범위 협의 통화에서 말씀해 주시면 일회성이 아니라 지속 계약으로 가격을 책정합니다.
표준 조건은 범위 및 일정과 함께 서면 제안서에서 확정됩니다. 가격, 범위, 수행 규칙을 담은 서명된 계약 없이 시작하는 프로젝트는 없습니다.
무료 30분 범위 협의 통화, 그다음 고정 가격 서면 제안서. 어느 쪽에도 구속은 없습니다.
30분, 영업 설명은 없습니다. 편한 시간을 선택하십시오.