Koliko košta penetracijsko testiranje

Jedno od prvih pitanja kod penetracijskog testiranja je koliko košta. Pošten odgovor je da ne postoji jedinstven cjenik, jer cijena ovisi o opsegu i dubini posla, ne o paušalu. Dvije ponude za isti naziv usluge mogu se razlikovati nekoliko puta, a razlog je najčešće u tome što jedna obuhvaća stvaran ručni rad, a druga tek pokretanje skenera. Ovaj tekst objašnjava što određuje cijenu i kako usporediti ponude pošteno.

Ovo je dio našeg pregleda ofenzivne sigurnosti. Opseg i procjenu dogovaramo kroz ofenzivnu sigurnost.

Što određuje cijenu

Cijena testa je u biti cijena stručnog vremena, pa je određuju čimbenici koji to vrijeme povećavaju.¹

Zašto se ponude toliko razlikuju

Najčešći razlog velikih razlika u cijeni nije pohlepa ni popust, nego sadržaj. Jeftina ponuda često znači pokretanje automatskog skenera i prepisivanje njegovog ispisa. Skuplja ponuda uključuje iskusnog testera koji ručno traži propuste u logici i kontroli pristupa, potvrđuje ih i dokazuje učinak. To su dvije bitno različite usluge pod istim imenom.

Kako usporediti ponude pošteno

Da biste usporedili jabuke s jabukama, gledajte sadržaj, ne samo cijenu.

1. 01
   Tražite jasan opseg

   Ponuda mora navesti što se točno testira i koliko meta.
2. 02
   Pitajte o udjelu ručnog rada

   Provjerite testira li čovjek ili samo alat.
3. 03
   Tražite primjer izvještaja

   Kvalitetan izvještaj pokazuje dubinu i način rada.
4. 04
   Provjerite što slijedi

   Pitajte uključuje li ponuda ponovnu provjeru ispravaka.

Više o razlikovanju ozbiljnog partnera od skeniranja s računom pišemo u tekstu kako odabrati partnera za pentest.

Kako Raptoric pomaže

Dajemo jasnu procjenu temeljenu na stvarnom opsegu i objašnjavamo što je uključeno, bez skrivenih ograničenja, kroz ofenzivnu sigurnost. Dogovorite uvodni razgovor.