[Synt World / Audyt bezpieczeństwa](https://synt.world/pl/)

# Cena powiązana z wynikami.

Model jest prosty: płacisz za potwierdzone podatności według poziomu zagrożenia.

Inny sposób płacenia za bezpieczeństwo

## Każda podatność. Jasna cena.

Płacisz stałą cenę za każdą potwierdzoną podatność, zależną od poziomu zagrożenia, i nigdy więcej niż limit uzgodniony dla Twojego zakresu.

[Ustalmy zakres](https://synt.world/pl/contact.html)

0

### Brak podatności. Brak opłat.

Jeśli nie znajdziemy podatności, nie płacisz za audyt.

Potwierdzone wyniki Cena według zagrożenia

Niskie 50 USD Średnie 150 USD Wysokie 400 USD Krytyczne 700 USD

Ocena CVSS. Ustalenia informacyjne i zalecenia dotyczące utwardzania są bezpłatne. Dowody dla każdej podatności.

## Limity kosztów według zakresu

Limit zależy od tego, co testujemy, a nie od wielkości firmy. Zakres i limit uzgadniamy na piśmie przed rozpoczęciem testów.

Kwoty w dolarach amerykańskich (USD). Ceny i limity nie obejmują należnych podatków. Podatki zostaną wykazane oddzielnie na fakturze.

Uzgodniony limit to maksymalna opłata za audyt przed należnymi podatkami. Jeśli wartość wyników go przekroczy, wszystkie dodatkowe potwierdzone podatności nadal znajdą się w raporcie bez dodatkowych opłat.

Jedna aplikacja webowa lub API (do ok. 50 endpointów, 2 role użytkowników)

Do 1 500 USD

Do 3 aplikacji lub API albo do ok. 200 endpointów

Do 4 000 USD

Większy zakres

Indywidualny limit, od 8 000 USD

Przykład: test jednego API wykrywa 1 podatność wysoką, 3 średnie i 5 niskich. Faktura wynosi 400 + 450 + 250 = 1 100 USD, poniżej limitu 1 500 USD. Jeśli ten sam test niczego nie znajdzie, nic nie płacisz.

## Uzgodnienia przed rozpoczęciem

Przed testami ustalamy zakres, limit kosztów i kryteria akceptacji. Cena dla każdego poziomu zagrożenia jest stała i opublikowana na tej stronie.

Zakres liczymy w aplikacjach, API i endpointach, a nie według wielkości firmy. Większy zakres otrzymuje indywidualny limit uzgodniony przed testami.

## Ocena poziomu zagrożenia

Stosujemy Common Vulnerability Scoring System (CVSS). Każda ocena zawiera wersję, wynik i wektor umożliwiające sprawdzenie. Poniższe opisy są orientacyjne; ocenę wyznaczają wpływ i warunki wykorzystania.

Krytyczne 700 USD

Potencjalnie rozległe naruszenie, np. szeroki dostęp do wrażliwych systemów lub danych w osiągalnych warunkach.

Wysokie 400 USD

Znaczny nieuprawniony dostęp lub wpływ, niekiedy wymagający warunków wstępnych.

Średnie 150 USD

Istotny, ale bardziej ograniczony wpływ albo wykorzystanie wymagające trudniejszych warunków.

Niskie 50 USD

Ograniczony wpływ lub wąska możliwość wykorzystania.

Informacyjne i utwardzanie Bezpłatnie

Obserwacje i zalecenia dotyczące utwardzania, które nie są podatnościami możliwymi do wykorzystania. Zawsze w raporcie, nigdy nie są rozliczane.

## Co obejmuje opłata

Opłata obejmuje potwierdzone podatności według poziomu zagrożenia. Różne przejawy tej samej przyczyny liczą się jako jedna podatność, wyceniona według najwyższego poziomu zagrożenia spośród nich. Podatności zgłoszone nam przed testami nie są rozliczane. Podatność sporna nie jest rozliczana do czasu rozstrzygnięcia sporu.

Brak potwierdzonych podatności oznacza brak opłaty. Nie jest to certyfikat braku podatności.

## Następny krok

Podaj systemy do testów, dostępność kont i docelowe terminy. Następnie uzgodnimy zakres i limit.

[Przeczytaj opis umowy](https://synt.world/pl/engagement.html)

## Ustalmy zakres audytu.

[Kontakt z zespołem](https://synt.world/pl/contact.html)