Без почасовой оплаты и без неожиданных дополнений. Вы знаете цифру до того, как мы начнём.
Каждый проект начинается с бесплатного обсуждения объёма работ, за которым следует письменное предложение с фиксированной ценой и графиком. Цифры ниже - отправные точки. Ваша точная сумма зависит от объёма и подтверждается письменно в течение 24 часов после разговора.
Веб-приложение
от 500 $
Ручное тестирование OWASP Top 10, аутентификации, бизнес-логики и API
Зависит отчисла ролей, количества конечных точек и наличия API в объёме работ
Сеть и Active DirectoryВыбирают чаще всего
от 1 500 $
Полное тестирование внутренней и внешней сети плюс пути атаки в Active Directory
Зависит отразмера домена, числа хостов и доверительных отношений
Тестирование Azure относится к тому же инфраструктурному уровню, от 1 500 $. Что именно охватывает каждое, смотрите в разделах тестирование на проникновение сети или тестирование на проникновение облака.
Работы по соответствию требованиям следуют той же базовой цене: от 500 $ за объём, ограниченный приложением, и от 1 500 $, когда включается сетевая инфраструктура или проверка сегментации. Стандарт меняет то, как отчёт оформлен для вашего аудитора или QSA, а не базовую цену. ISO 27001, HIPAA и подобные следуют той же логике. Если ваш стандарт требует доказательства независимого тестирования на проникновение, скажите об этом на созвоне. Любой проект может также дать письмо-подтверждение для аудиторов и клиентов и подтверждение устранения после того, как повторная проверка покажет, что критические и высокие находки закрыты, - и то и другое без доплаты. См. тестирование для SOC 2 или тестирование для PCI DSS.
Несколько приложений, многодоменные леса и долгосрочные договоры оцениваются индивидуально на созвоне, а не загоняются в уровень. Письменную фиксированную цену вы всё равно получаете до начала любых работ.
Потому что объём меняет работу. API из пяти конечных точек и приложение с сорока конечными точками и несколькими ролями - это не один и тот же проект, хотя и то и другое «веб-приложение». Каждый проект получает письменную фиксированную цену после бесплатного обсуждения объёма, так что точную сумму вы знаете до начала любых работ - без почасовой оплаты и без неожиданных дополнений.
Для веб-приложений: число пользовательских ролей, число конечных точек и наличие API в объёме работ. Для сети и Active Directory: размер домена, число хостов, число доверительных отношений и необходимость проверки сегментации. Тесты, продиктованные требованиями соответствия, следуют той же логике, поскольку стандарт меняет формат отчёта, а не базовую цену.
Повторная проверка ранее сообщённых находок, после того как ваша команда их устранила, входит без доплаты в разумный срок после первоначального отчёта. Точные условия для вашего проекта уточните при обсуждении объёма.
Да, для клиентов, которым нужно тестирование на регулярной основе: ежеквартально, к каждому релизу или ежегодно для продления соответствия. Скажите об этом при обсуждении объёма, и это будет оценено как постоянное соглашение, а не разовая работа.
Стандартные условия подтверждаются в письменном предложении вместе с объёмом работ и графиком. Ни один проект не стартует без подписанного соглашения, охватывающего цену, объём и правила проведения работ.
Бесплатный 30-минутный разговор об объёме работ, затем письменное предложение с фиксированной ценой. Никаких обязательств ни с одной стороны.
30 минут, без продаж. Выберите удобное вам время.