Bez rozliczeń godzinowych, bez niespodziewanych dopłat. Znają Państwo kwotę, zanim zaczniemy.
Każdy projekt zaczyna się od bezpłatnej rozmowy o zakresie, po której następuje pisemna oferta ze stałą ceną i harmonogramem. Poniższe kwoty to punkty wyjścia. Państwa dokładna kwota zależy od zakresu i jest potwierdzana na piśmie w ciągu 24 godzin od rozmowy.
Aplikacja webowa
od 500 $
Ręczne testy OWASP Top 10, uwierzytelniania, logiki biznesowej i API
Zależnie odliczby ról, powierzchni endpointów i tego, czy w zakresie jest API
Sieć i Active DirectoryNajczęściej wybierane
od 1500 $
Pełne testy sieci wewnętrznej i zewnętrznej, a do tego ścieżki ataku w Active Directory
Zależnie odwielkości domeny, liczby hostów i relacji zaufania
Testy Azure należą do tego samego poziomu infrastruktury, od 1500 $. Co obejmuje każdy z nich, proszę sprawdzić w testach penetracyjnych sieci lub testach penetracyjnych chmury.
Prace zgodnościowe opierają się na tym samym cenniku bazowym: od 500 $ przy zakresie obejmującym wyłącznie aplikację, od 1500 $ gdy dochodzi infrastruktura sieciowa lub testy segmentacji. Ramy zmieniają sposób sformatowania raportu dla Państwa audytora lub QSA, a nie cenę bazową. ISO 27001, HIPAA i podobne działają tak samo. Jeśli Państwa ramy wymagają dowodu niezależnego testu penetracyjnego, proszę wspomnieć o tym w rozmowie. Każdy projekt może też wytworzyć list poświadczający dla audytorów i klientów oraz poświadczenie naprawy, gdy ponowny test potwierdzi zamknięcie ustaleń krytycznych i wysokich - oba bez dodatkowych kosztów. Zob. testy SOC 2 lub testy PCI DSS.
Wiele aplikacji, lasy wielodomenowe i stała współpraca są wyceniane indywidualnie w rozmowie, zamiast wciskać je w poziom. Mimo to otrzymują Państwo stałą cenę na piśmie, zanim cokolwiek się zacznie.
Bo zakres zmienia pracę. API z pięcioma endpointami i wielorolowa aplikacja z czterdziestoma endpointami to nie ten sam projekt, choć jedno i drugie jest «aplikacją webową». Każdy projekt dostaje stałą cenę na piśmie po bezpłatnej rozmowie o zakresie, więc dokładną kwotę znają Państwo, zanim cokolwiek się zacznie - bez rozliczeń godzinowych i bez niespodziewanych dopłat.
Dla aplikacji webowych: liczba ról użytkowników, liczba endpointów i to, czy w zakresie jest API. Dla sieci i Active Directory: wielkość domeny, liczba hostów, liczba relacji zaufania i to, czy potrzebne są testy segmentacji. Testy wynikające z wymogów zgodności działają tak samo, bo ramy zmieniają format raportu, a nie cennik bazowy.
Ponowny test wcześniej zgłoszonych ustaleń, po tym jak Państwa zespół je naprawi, jest wliczony bez dodatkowych kosztów w rozsądnym terminie po pierwotnym raporcie. O dokładne warunki dla Państwa projektu proszę zapytać przy ustalaniu zakresu.
Tak, dla klientów, którzy potrzebują testów w stałym rytmie: kwartalnie, przy każdym wydaniu albo raz w roku przy odnawianiu zgodności. Proszę wspomnieć o tym w rozmowie o zakresie, a wycena będzie dotyczyć stałej współpracy, a nie pojedynczego zlecenia.
Standardowe warunki potwierdzamy w pisemnej ofercie obok zakresu i harmonogramu. Żaden projekt nie rusza bez podpisanej umowy obejmującej cenę, zakres i zasady prowadzenia testów.
Bezpłatna trzydziestominutowa rozmowa o zakresie, a potem pisemna oferta ze stałą ceną. Bez zobowiązań po żadnej ze stron.
Trzydzieści minut, bez sprzedaży. Proszę wybrać dogodny termin.