CyberShells
01

Fiyatlar

Yazılı kapsama karşılık sabit

Saatlik faturalama yok, sürpriz ek kalem yok. Rakamı biz başlamadan önce bilirsiniz.

Her proje ücretsiz bir kapsam görüşmesiyle başlar; ardından sabit fiyat ve takvim içeren yazılı bir teklif gelir. Aşağıdaki rakamlar başlangıç noktalarıdır. Sizin kesin rakamınız kapsama bağlıdır ve görüşmeden sonraki 24 saat içinde yazılı olarak onaylanır.

Web uygulaması

500 $'dan itibaren

OWASP Top 10, kimlik doğrulama, iş mantığı ve API için elle test

Şunlara göre:rol sayısı, uç nokta yüzeyi ve kapsamda bir API olup olmadığı

  • OWASP Top 10 kapsaması
  • Kimlik doğrulama ve yetkilendirme testleri
  • İş mantığı ve iş akışı suistimali
  • API testleri, REST ve GraphQL
  • Yönetici ve teknik rapor, CVSS derecelendirmeli
  • Üç ila beş iş günü

Web uygulaması testi neleri kapsar

Ağ ve Active DirectoryEn çok tercih edilen

1.500 $'dan itibaren

Eksiksiz iç ve dış ağ testi, ayrıca Active Directory saldırı yolları

Şunlara göre:etki alanının büyüklüğü, sunucu sayısı ve güven ilişkileri

  • İç ve dış ağ testleri
  • ADCS, Kerberoasting ve ACL istismarı
  • BloodHound ile haritalanmış saldırı yolları
  • Segmentasyon doğrulaması
  • Yönetici ve teknik rapor, CVSS derecelendirmeli
  • Beş ila on iş günü

Ağ testi neleri kapsar

02

Diğer işler nereye düşüyor

Altta aynı iki kademe

Ağ ve bulut

Azure testleri aynı altyapı kademesine girer, 1.500 $'dan itibaren. Her birinin neleri kapsadığı için ağ sızma testi ya da bulut sızma testi sayfalarına bakın.

SOC 2, PCI DSS ve diğer çerçeveler

Uyumluluk işleri aynı temel fiyatlandırmayı izler: yalnızca uygulama kapsamı için 500 $'dan, ağ altyapısı ya da segmentasyon testleri dahil olduğunda 1.500 $'dan itibaren. Çerçeve, raporun denetçiniz ya da QSA'nız için nasıl biçimlendirileceğini değiştirir; taban fiyatı değil. ISO 27001, HIPAA ve benzerleri aynı mantığı izler. Çerçeveniz bağımsız sızma testi kanıtı gerektiriyorsa görüşmede belirtin. Her proje ayrıca denetçiler ve müşteriler için bir doğrulama mektubu ve yeniden test kritik ile yüksek bulguların kapatıldığını onayladığında bir giderme doğrulaması üretebilir; her ikisi de ek ücretsizdir. Bkz. SOC 2 testi veya PCI DSS testi.

Daha büyük ve çok ortamlı projeler

Birden çok uygulama, çok etki alanlı ormanlar ve sürekli hizmet anlaşmaları, bir kademeye zorlanmak yerine görüşmede tek tek kapsamlandırılır. Yine de herhangi bir şey başlamadan önce yazılı sabit fiyat alırsınız.

03

Fiyat soruları

Gerçekten sorulanlar
Neden kesin bir fiyat yok?

Çünkü kapsam işi değiştirir. Beş uç noktalı bir API ile kırk uç noktalı, çok rollü bir uygulama aynı proje değildir; ikisi de «bir web uygulaması» olsa bile. Her proje, ücretsiz bir kapsam görüşmesinin ardından yazılı sabit fiyat alır; böylece herhangi bir şey başlamadan önce kesin rakamı bilirsiniz, saatlik faturalama ve sürpriz ek kalem olmadan.

Bir kademe içinde nihai fiyatı ne belirler?

Web uygulamaları için: kullanıcı rolü sayısı, uç nokta sayısı ve kapsamda bir API olup olmadığı. Ağ ve Active Directory için: etki alanının büyüklüğü, sunucu sayısı, güven ilişkisi sayısı ve segmentasyon testinin gerekip gerekmediği. Uyumluluk odaklı testler aynı mantığı izler; çünkü çerçeve, temeldeki fiyatlandırmayı değil rapor biçimini değiştirir.

Yeniden test dahil mi?

Ekibiniz düzeltmeleri yaptıktan sonra, daha önce raporlanan bulguların yeniden testi, ilk rapordan sonraki makul bir süre içinde ek ücretsiz olarak dahildir. Projenizin kesin koşullarını kapsam aşamasında sorun.

Sürekli hizmet anlaşması ya da düzenli test sunuyor musunuz?

Evet; üç ayda bir, her sürümde ya da uyumluluk yenilemesi için yılda bir gibi düzenli aralıklarla teste ihtiyaç duyan müşteriler için. Kapsam görüşmesinde belirtin; tek seferlik iş yerine sürekli bir düzenleme olarak fiyatlandırılır.

Hangi ödeme koşullarını uyguluyorsunuz?

Standart koşullar, kapsam ve takvimle birlikte yazılı teklifte onaylanır. Fiyatı, kapsamı ve angajman kurallarını içeren imzalı bir anlaşma olmadan hiçbir proje başlamaz.

Kesin fiyatınız, 24 saat içinde.

Ücretsiz 30 dakikalık kapsam görüşmesi, ardından sabit fiyatlı yazılı teklif. İki taraf için de bağlayıcılık yok.

Kapsam görüşmesi ayarlayın

30 dakika, satış konuşması yok. Size uygun bir zaman seçin.