Geen uurtarief, geen onverwachte meerwerkposten. U kent het bedrag voordat we beginnen.
Elke opdracht begint met een gratis scopinggesprek, gevolgd door een schriftelijk voorstel met een vaste prijs en een planning. De cijfers hieronder zijn startpunten. Uw exacte bedrag hangt af van de scope en wordt binnen 24 uur na het gesprek schriftelijk bevestigd.
Webapplicatie
vanaf $ 500
Handmatige tests op OWASP Top 10, authenticatie, bedrijfslogica en API
Afgestemd ophet aantal rollen, de omvang van de endpoints en of er een API in de scope zit
Netwerk en Active DirectoryMeest gevraagd
vanaf $ 1.500
Volledige interne en externe netwerktests, plus de aanvalspaden in Active Directory
Afgestemd opde omvang van het domein, het aantal hosts en de trustrelaties
Azure-tests vallen onder hetzelfde infrastructuurniveau, vanaf $ 1.500. Zie netwerkpenetratietest of cloudpenetratietest voor wat elk dekt.
Compliancewerk volgt dezelfde onderliggende tarieven: vanaf $ 500 voor een scope met alleen een applicatie, vanaf $ 1.500 zodra netwerkinfrastructuur of segmentatietests meedoen. Het raamwerk verandert hoe het rapport wordt opgemaakt voor uw auditor of QSA, niet de basisprijs. ISO 27001, HIPAA en vergelijkbare raamwerken volgen dezelfde logica. Vereist uw raamwerk bewijs van een onafhankelijke penetratietest, noem het dan tijdens het gesprek. Elke opdracht kan daarnaast een verklaringsbrief voor auditors en klanten opleveren, en een herstelverklaring zodra de hertest bevestigt dat de kritieke en hoge bevindingen zijn gesloten - beide zonder meerkosten. Zie SOC 2-tests of PCI DSS-tests.
Meerdere applicaties, multi-domeinforests en doorlopende afspraken worden tijdens het gesprek per geval afgebakend in plaats van in een niveau geperst. U krijgt nog steeds een vaste prijs op papier voordat er iets begint.
Omdat de scope het werk verandert. Een API met vijf endpoints en een applicatie met veertig endpoints en meerdere rollen zijn niet dezelfde opdracht, ook al zijn het allebei «een webapp». Elk project krijgt na een gratis scopinggesprek een vaste prijs op papier, dus u kent het exacte bedrag voordat er iets begint - zonder uurtarief en zonder onverwachte meerwerkposten.
Voor webapplicaties: het aantal gebruikersrollen, het aantal endpoints en of er een API in de scope zit. Voor netwerk en Active Directory: de omvang van het domein, het aantal hosts, het aantal trustrelaties en of segmentatie getest moet worden. Compliancegedreven tests volgen dezelfde logica, want het raamwerk verandert het rapportformaat en niet de onderliggende tarieven.
Een hertest van eerder gerapporteerde bevindingen, zodra uw team heeft hersteld, is zonder meerkosten inbegrepen binnen een redelijke termijn na het oorspronkelijke rapport. Vraag tijdens het scopen naar de precieze voorwaarden voor uw opdracht.
Ja, voor klanten die met een vaste regelmaat willen testen: per kwartaal, per release, of jaarlijks voor het verlengen van compliance. Noem het tijdens het scopinggesprek, dan wordt het geprijsd als een doorlopende afspraak in plaats van een eenmalige klus.
De standaardvoorwaarden worden samen met scope en planning in het schriftelijke voorstel bevestigd. Geen enkele opdracht start zonder een ondertekende overeenkomst over prijs, scope en regels van opdracht.
Een gratis scopinggesprek van 30 minuten, daarna een schriftelijk voorstel tegen vaste prijs. Geen verplichting, over en weer.
30 minuten, geen verkooppraatje. Kies een moment dat u uitkomt.