Bulgulara bağlı
bir fiyat.
Ticari modelimiz açık: doğrulanmış güvenlik açıkları için önem derecelerine göre ödeme yapın.
Güvenlik için farklı bir ödeme modeli
Her bulgu.
Net bir fiyat.
Doğrulanmış her açık için önem derecesine göre belirlenen sabit bir ücret ödersiniz; toplam tutar kapsamınız için kararlaştırılan tavanı asla aşmaz.
Kapsamınızı belirleyelimBulgu yok. Ücret yok.
Hiç güvenlik açığı bulamazsak,
denetim için ücret ödemezsiniz.
CVSS ile önem derecesi değerlendirmesi. Bilgilendirme amaçlı bulgular ve sıkılaştırma önerileri ücretsizdir. Her bulgu için kanıt.
Kapsama göre ücret tavanları
Tavan, şirketinizin büyüklüğüne değil, neyi test ettiğimize bağlıdır. Kapsamı ve tavanı testler başlamadan önce yazılı olarak kararlaştırırız.
Tüm tutarlar ABD doları (USD) cinsindendir. Fiyatlara ve denetim ücreti tavanlarına uygulanabilir vergiler dahil değildir. Ödenmesi gereken vergiler faturanızda ayrıca gösterilir.
Kararlaştırılan tavan, uygulanabilir vergiler hariç azami denetim ücretidir. Bulguların toplam bedeli bu tutarı aşsa bile, ek olarak doğrulanan her açık raporunuza ücretsiz dahil edilir.
- Tek bir web uygulaması veya API (en fazla ~50 uç nokta, 2 kullanıcı rolü)
- En fazla 1.500 USD
- En fazla 3 uygulama veya API ya da en fazla ~200 uç nokta
- En fazla 4.000 USD
- Daha geniş kapsam
- Özel tavan, 8.000 USD’den itibaren
Örnek: Tek bir API testinde 1 yüksek, 3 orta ve 5 düşük önem dereceli açık bulunur. Fatura 400 + 450 + 250 = 1.100 USD olur ve 1.500 USD tavanının altında kalır. Aynı test hiçbir şey bulamazsa ödeme yapmazsınız.
Başlamadan önce anlaşalım
Testler başlamadan kapsamı, ücret tavanını ve bulgu kabul esaslarını belirliyoruz. Her önem derecesinin ücreti sabittir ve bu sayfada yayımlanmıştır.
Kapsam şirket büyüklüğüne göre değil; uygulama, API ve uç nokta sayısına göre belirlenir. Daha geniş bir kapsam için testlerden önce özel bir tavan kararlaştırılır.
Önem derecesi nasıl belirlenir
Güvenlik açıklarının önem derecesini Common Vulnerability Scoring System (CVSS) ile değerlendiriyoruz. Her değerlendirme; derecelendirmenin incelenebilmesi için CVSS sürümünü, puanını ve vektörünü içerir. Aşağıdaki açıklamalar örnek niteliğindedir; her bulgu etkisine ve istismar koşullarına göre puanlanır.
- Kritik700 USD
- Uygulanabilir koşullarda hassas sistemlere veya verilere geniş erişim gibi, potansiyel olarak kapsamlı bir ihlal.
- Yüksek400 USD
- Ön koşullara bağlı olabilen, önemli ölçüde yetkisiz erişim veya etki.
- Orta150 USD
- Anlamlı ancak daha sınırlı etki veya daha kısıtlayıcı koşullar gerektiren istismar.
- Düşük50 USD
- Sınırlı etki veya dar bir istismar olanağı.
- Bilgilendirme ve sıkılaştırmaÜcretsiz
- İstismar edilebilir açık olmayan gözlemler ve sıkılaştırma önerileri. Her zaman raporlanır, asla faturalandırılmaz.
Ücrete neler dahil edilir
Ücret, doğrulanmış açıklara ve önem derecelerine dayanır. Aynı temel nedenin farklı tezahürleri tek bulgu sayılır ve aralarındaki en yüksek önem derecesine göre ücretlendirilir. Testlerden önce bize bildirdiğiniz açıklar faturalandırılmaz. İtiraz edilen bir bulgu, itiraz çözülene kadar faturalandırılmaz.
Doğrulanmış açık yoksa denetim ücreti yoktur. Bu, test edilen sistemlerin açıksız olduğunu belgelemez.
Sonraki adımınız
Test edilmesini istediğiniz varlıkları, kimlik doğrulamalı erişimin mümkün olup olmadığını ve hedef tarihleri paylaşın. Ardından kapsamı ve tavanı kararlaştırabiliriz.
Sözleşme özetini okuyun