Sem cobrança por hora, sem acréscimos inesperados. Você conhece o número antes de começarmos.
Todo projeto começa com uma conversa de escopo gratuita, seguida de uma proposta por escrito com preço fixo e cronograma. Os números abaixo são pontos de partida. O seu número exato depende do escopo e é confirmado por escrito em até 24 horas após a conversa.
Aplicação web
a partir de US$ 500
Testes manuais de OWASP Top 10, autenticação, lógica de negócio e API
Conformeo número de perfis, a superfície de endpoints e se há uma API no escopo
Rede e Active DirectoryO mais contratado
a partir de US$ 1.500
Testes completos de rede interna e externa, mais os caminhos de ataque do Active Directory
Conformeo tamanho do domínio, o número de hosts e as relações de confiança
Os testes de Azure entram na mesma faixa de infraestrutura, a partir de US$ 1.500. Veja teste de intrusão de rede ou teste de intrusão em nuvem para saber o que cada um cobre.
O trabalho de conformidade segue os mesmos preços de base: a partir de US$ 500 para um escopo só de aplicação, a partir de US$ 1.500 quando há infraestrutura de rede ou testes de segmentação. O framework muda como o relatório é formatado para o seu auditor ou QSA, não o preço-base. ISO 27001, HIPAA e similares seguem a mesma lógica. Se o seu framework exige evidência de teste de intrusão independente, mencione na conversa. Todo projeto também pode gerar uma carta de atestado para auditores e clientes, e um atestado de correção assim que o reteste confirmar que os achados críticos e altos foram fechados, ambos sem custo adicional. Veja testes para SOC 2 ou testes para PCI DSS.
Várias aplicações, florestas multidomínio e contratos contínuos são dimensionados individualmente na conversa, em vez de serem forçados em uma faixa. Mesmo assim você recebe um preço fixo por escrito antes de qualquer coisa começar.
Porque o escopo muda o trabalho. Uma API de cinco endpoints e uma aplicação multiperfil de quarenta endpoints não são o mesmo projeto, mesmo que ambas sejam «uma aplicação web». Todo projeto recebe um preço fixo por escrito após uma conversa de escopo gratuita, então você conhece o número exato antes de qualquer coisa começar, sem cobrança por hora e sem acréscimos inesperados.
Para aplicações web: o número de perfis de usuário, o número de endpoints e se há uma API no escopo. Para rede e Active Directory: o tamanho do domínio, o número de hosts, o número de relações de confiança e se é preciso testar a segmentação. Os testes orientados à conformidade seguem a mesma lógica, já que o framework muda o formato do relatório e não os preços de base.
Um reteste dos achados já reportados, depois que a sua equipe corrigir, está incluído sem custo adicional dentro de um prazo razoável após o relatório original. Pergunte durante o escopo quais são as condições exatas do seu projeto.
Sim, para clientes que precisam de testes em cadência recorrente, seja trimestral, a cada versão ou anual para a renovação de conformidade. Mencione na conversa de escopo e isso é precificado como um acordo contínuo, não como um trabalho avulso.
As condições padrão são confirmadas na proposta por escrito, junto com escopo e cronograma. Nenhum projeto começa sem um acordo assinado cobrindo preço, escopo e regras de engajamento.
Uma conversa de escopo gratuita de 30 minutos e, depois, uma proposta por escrito a preço fixo. Sem compromisso de nenhum lado.
30 minutos, sem discurso de vendas. Escolha o horário que preferir.