Cena powiązana
z wynikami.
Model jest prosty: płacisz za potwierdzone podatności według poziomu zagrożenia.
Inny sposób płacenia za bezpieczeństwo
Każda podatność.
Jasna cena.
Płacisz stałą cenę za każdą potwierdzoną podatność, zależną od poziomu zagrożenia, i nigdy więcej niż limit uzgodniony dla Twojego zakresu.
Ustalmy zakresBrak podatności. Brak opłat.
Jeśli nie znajdziemy podatności,
nie płacisz za audyt.
Ocena CVSS. Ustalenia informacyjne i zalecenia dotyczące utwardzania są bezpłatne. Dowody dla każdej podatności.
Limity kosztów według zakresu
Limit zależy od tego, co testujemy, a nie od wielkości firmy. Zakres i limit uzgadniamy na piśmie przed rozpoczęciem testów.
Kwoty w dolarach amerykańskich (USD). Ceny i limity nie obejmują należnych podatków. Podatki zostaną wykazane oddzielnie na fakturze.
Uzgodniony limit to maksymalna opłata za audyt przed należnymi podatkami. Jeśli wartość wyników go przekroczy, wszystkie dodatkowe potwierdzone podatności nadal znajdą się w raporcie bez dodatkowych opłat.
- Jedna aplikacja webowa lub API (do ok. 50 endpointów, 2 role użytkowników)
- Do 1 500 USD
- Do 3 aplikacji lub API albo do ok. 200 endpointów
- Do 4 000 USD
- Większy zakres
- Indywidualny limit, od 8 000 USD
Przykład: test jednego API wykrywa 1 podatność wysoką, 3 średnie i 5 niskich. Faktura wynosi 400 + 450 + 250 = 1 100 USD, poniżej limitu 1 500 USD. Jeśli ten sam test niczego nie znajdzie, nic nie płacisz.
Uzgodnienia przed rozpoczęciem
Przed testami ustalamy zakres, limit kosztów i kryteria akceptacji. Cena dla każdego poziomu zagrożenia jest stała i opublikowana na tej stronie.
Zakres liczymy w aplikacjach, API i endpointach, a nie według wielkości firmy. Większy zakres otrzymuje indywidualny limit uzgodniony przed testami.
Ocena poziomu zagrożenia
Stosujemy Common Vulnerability Scoring System (CVSS). Każda ocena zawiera wersję, wynik i wektor umożliwiające sprawdzenie. Poniższe opisy są orientacyjne; ocenę wyznaczają wpływ i warunki wykorzystania.
- Krytyczne700 USD
- Potencjalnie rozległe naruszenie, np. szeroki dostęp do wrażliwych systemów lub danych w osiągalnych warunkach.
- Wysokie400 USD
- Znaczny nieuprawniony dostęp lub wpływ, niekiedy wymagający warunków wstępnych.
- Średnie150 USD
- Istotny, ale bardziej ograniczony wpływ albo wykorzystanie wymagające trudniejszych warunków.
- Niskie50 USD
- Ograniczony wpływ lub wąska możliwość wykorzystania.
- Informacyjne i utwardzanieBezpłatnie
- Obserwacje i zalecenia dotyczące utwardzania, które nie są podatnościami możliwymi do wykorzystania. Zawsze w raporcie, nigdy nie są rozliczane.
Co obejmuje opłata
Opłata obejmuje potwierdzone podatności według poziomu zagrożenia. Różne przejawy tej samej przyczyny liczą się jako jedna podatność, wyceniona według najwyższego poziomu zagrożenia spośród nich. Podatności zgłoszone nam przed testami nie są rozliczane. Podatność sporna nie jest rozliczana do czasu rozstrzygnięcia sporu.
Brak potwierdzonych podatności oznacza brak opłaty. Nie jest to certyfikat braku podatności.
Następny krok
Podaj systemy do testów, dostępność kont i docelowe terminy. Następnie uzgodnimy zakres i limit.
Przeczytaj opis umowy