[Synt World / Bezbednosna provera](https://synt.world/sr/)

# Cena vezana za nalaze.

Poslovni model je jednostavan: plaćate potvrđene ranjivosti prema njihovoj ozbiljnosti.

Drugačiji način plaćanja bezbednosti

## Svaki nalaz. Jasna cena.

Plaćate fiksnu cenu za svaku potvrđenu ranjivost, prema njenoj ozbiljnosti, i nikada više od limita dogovorenog za vaš obim.

[Definišimo vaš obim](https://synt.world/sr/contact.html)

0

### Bez nalaza. Bez naknade.

Ako ne pronađemo ranjivosti, proveru ne plaćate.

Potvrđeni nalazi Cena prema ozbiljnosti

Niska 50 USD Srednja 150 USD Visoka 400 USD Kritična 700 USD

Procena ozbiljnosti po CVSS-u. Informativni nalazi i preporuke za ojačavanje su besplatni. Dokazi za svaki nalaz.

## Limiti troškova prema obimu

Limit zavisi od toga šta testiramo, a ne od veličine kompanije. Obim i limit dogovaramo pismeno pre početka testiranja.

Svi iznosi su u američkim dolarima (USD). Cene i limiti naknade za proveru ne uključuju primenjive poreze. Eventualni porezi biće posebno prikazani na fakturi.

Dogovoreni limit predstavlja maksimalnu naknadu za proveru pre primenjivih poreza. Ako zbir nalaza premaši taj iznos, svaka dodatna potvrđena ranjivost i dalje ulazi u izveštaj bez dodatne naplate.

Jedna veb aplikacija ili API (do ~50 krajnjih tačaka, 2 korisničke uloge)

Do 1.500 USD

Do 3 aplikacije ili API-ja, ili do ~200 krajnjih tačaka

Do 4.000 USD

Veći obim

Individualni limit, od 8.000 USD

Primer: test jednog API-ja pronađe 1 visoku, 3 srednje i 5 niskih ranjivosti. Faktura iznosi 400 + 450 + 250 = 1.100 USD, ispod limita od 1.500 USD. Ako isti test ništa ne pronađe, ne plaćate ništa.

## Dogovor pre početka

Pre početka testiranja definišemo obim, limit troškova i osnov za prihvatanje nalaza. Cena za svaki nivo ozbiljnosti je fiksna i objavljena na ovoj stranici.

Obim se meri brojem aplikacija, API-ja i krajnjih tačaka, a ne veličinom kompanije. Za veći obim individualni limit dogovaramo pre početka testiranja.

## Kako određujemo ozbiljnost

Ozbiljnost ranjivosti procenjujemo pomoću sistema Common Vulnerability Scoring System (CVSS). Svaka procena uključuje verziju CVSS-a, ocenu i vektor ocenjivanja kako bi osnova ocene mogla da se proveri. Opisi u nastavku su ilustrativni; svaki nalaz se ocenjuje prema uticaju i uslovima iskorišćavanja.

Kritična 700 USD

Potencijalno opsežna kompromitacija, poput širokog pristupa osetljivim sistemima ili podacima pod ostvarivim uslovima.

Visoka 400 USD

Značajan neovlašćen pristup ili uticaj, koji može zahtevati određene preduslove.

Srednja 150 USD

Značajan, ali ograničeniji uticaj ili iskorišćavanje koje zahteva strože uslove.

Niska 50 USD

Ograničen uticaj ili uska mogućnost iskorišćavanja.

Informativno i ojačavanje Besplatno

Zapažanja i preporuke za ojačavanje koje nisu iskoristive ranjivosti. Uvek su u izveštaju, nikada se ne naplaćuju.

## Šta ulazi u naknadu

Naknada se zasniva na potvrđenim ranjivostima i njihovoj ozbiljnosti. Različite manifestacije istog osnovnog uzroka računaju se kao jedan nalaz, po najvišoj ozbiljnosti među njima. Ranjivosti koje nam prijavite pre testiranja ne naplaćuju se. Sporni nalaz ne naplaćuje se dok se spor ne reši.

Bez potvrđenih ranjivosti nema naknade za proveru. To nije potvrda da testirani sistemi nemaju ranjivosti.

## Vaš sledeći korak

Pošaljite resurse koje želite da testiramo, navedite da li je dostupan autentifikovani pristup i željene rokove. Zatim možemo dogovoriti obim i limit.

[Pročitajte pregled uslova angažmana](https://synt.world/sr/engagement.html)

## Definišimo vašu proveru.

[Kontaktirajte tim](https://synt.world/sr/contact.html)