Cena vezana
za nalaze.
Poslovni model je jednostavan: plaćate potvrđene ranjivosti prema njihovoj ozbiljnosti.
Drugačiji način plaćanja bezbednosti
Svaki nalaz.
Jasna cena.
Plaćate fiksnu cenu za svaku potvrđenu ranjivost, prema njenoj ozbiljnosti, i nikada više od limita dogovorenog za vaš obim.
Definišimo vaš obimBez nalaza. Bez naknade.
Ako ne pronađemo ranjivosti,
proveru ne plaćate.
Procena ozbiljnosti po CVSS-u. Informativni nalazi i preporuke za ojačavanje su besplatni. Dokazi za svaki nalaz.
Limiti troškova prema obimu
Limit zavisi od toga šta testiramo, a ne od veličine kompanije. Obim i limit dogovaramo pismeno pre početka testiranja.
Svi iznosi su u američkim dolarima (USD). Cene i limiti naknade za proveru ne uključuju primenjive poreze. Eventualni porezi biće posebno prikazani na fakturi.
Dogovoreni limit predstavlja maksimalnu naknadu za proveru pre primenjivih poreza. Ako zbir nalaza premaši taj iznos, svaka dodatna potvrđena ranjivost i dalje ulazi u izveštaj bez dodatne naplate.
- Jedna veb aplikacija ili API (do ~50 krajnjih tačaka, 2 korisničke uloge)
- Do 1.500 USD
- Do 3 aplikacije ili API-ja, ili do ~200 krajnjih tačaka
- Do 4.000 USD
- Veći obim
- Individualni limit, od 8.000 USD
Primer: test jednog API-ja pronađe 1 visoku, 3 srednje i 5 niskih ranjivosti. Faktura iznosi 400 + 450 + 250 = 1.100 USD, ispod limita od 1.500 USD. Ako isti test ništa ne pronađe, ne plaćate ništa.
Dogovor pre početka
Pre početka testiranja definišemo obim, limit troškova i osnov za prihvatanje nalaza. Cena za svaki nivo ozbiljnosti je fiksna i objavljena na ovoj stranici.
Obim se meri brojem aplikacija, API-ja i krajnjih tačaka, a ne veličinom kompanije. Za veći obim individualni limit dogovaramo pre početka testiranja.
Kako određujemo ozbiljnost
Ozbiljnost ranjivosti procenjujemo pomoću sistema Common Vulnerability Scoring System (CVSS). Svaka procena uključuje verziju CVSS-a, ocenu i vektor ocenjivanja kako bi osnova ocene mogla da se proveri. Opisi u nastavku su ilustrativni; svaki nalaz se ocenjuje prema uticaju i uslovima iskorišćavanja.
- Kritična700 USD
- Potencijalno opsežna kompromitacija, poput širokog pristupa osetljivim sistemima ili podacima pod ostvarivim uslovima.
- Visoka400 USD
- Značajan neovlašćen pristup ili uticaj, koji može zahtevati određene preduslove.
- Srednja150 USD
- Značajan, ali ograničeniji uticaj ili iskorišćavanje koje zahteva strože uslove.
- Niska50 USD
- Ograničen uticaj ili uska mogućnost iskorišćavanja.
- Informativno i ojačavanjeBesplatno
- Zapažanja i preporuke za ojačavanje koje nisu iskoristive ranjivosti. Uvek su u izveštaju, nikada se ne naplaćuju.
Šta ulazi u naknadu
Naknada se zasniva na potvrđenim ranjivostima i njihovoj ozbiljnosti. Različite manifestacije istog osnovnog uzroka računaju se kao jedan nalaz, po najvišoj ozbiljnosti među njima. Ranjivosti koje nam prijavite pre testiranja ne naplaćuju se. Sporni nalaz ne naplaćuje se dok se spor ne reši.
Bez potvrđenih ranjivosti nema naknade za proveru. To nije potvrda da testirani sistemi nemaju ranjivosti.
Vaš sledeći korak
Pošaljite resurse koje želite da testiramo, navedite da li je dostupan autentifikovani pristup i željene rokove. Zatim možemo dogovoriti obim i limit.
Pročitajte pregled uslova angažmana