Ogni prezzo iniziale presuppone un prodotto definito, un intake completo e un’autorizzazione scritta. Ruoli, workflow, integrazioni e requisiti di consegna determinano l’ambito finale.
Si parte da €490 per un semplice sito pubblico. Autenticazione, API personalizzate, checkout, applicazioni separate o logica di business rilevante portano al perimetro applicativo adeguato. Il prezzo segue il confine del prodotto, non un conteggio arbitrario degli endpoint.
Valutazione a perimetro fisso di un sito pubblico su un unico stack tecnologico. Copre il dominio principale, www e fino a cinque sottodomini di proprietà appartenenti allo stesso sito.
Per una web application standard con un ruolo autenticato, l’API consumata direttamente e fino a tre flussi critici. Applicazioni admin separate, SSO complesso, multi-tenancy e ruoli aggiuntivi richiedono un perimetro superiore.
Completa un intake strutturato, carica le evidenze che hai già e ricevi una mappa di sicurezza e una roadmap a 90 giorni validate da esperti. Il lavoro inizia quando gli input obbligatori sono completi; i chiarimenti restano asincroni.
Un intake asincrono per un prodotto. Mappiamo architettura, flussi dati, accessi, esposizione di sicurezza e rischio normativo rilevante, poi consegniamo una roadmap a 90 giorni validata da esperti.
Scegli il perimetro applicativo minimo che copre il confine del prodotto, i ruoli autenticati, la superficie API e la logica di business. La Validazione Focalizzata parte da €7.500; il Pentest Completo di Applicazione da €15.000.
Una piccola applicazione web o API delimitata, fino a due ruoli autenticati, con test assistiti da Argus e validazione esperta.
Una applicazione web e la sua API principale, incluse autenticazione, fino a quattro ruoli, logica di business e isolamento tenant.
Assurance di repository e pull request per ricevere feedback di sicurezza dove avvengono le modifiche, senza fingere che ogni commit richieda un pentest completo.
Assurance continua del codice per un piccolo team di prodotto.
Assurance del codice con review specialistica e validazione pre-release controllata.
Evidenza ricorrente per un prodotto senza fingere che un pentester sia sempre on-call. Run Argus programmate evidenziano il cambiamento; il tempo umano è riservato ai finding materiali e a due finestre mirate di test ogni anno.
Validazione ricorrente programmata per un prodotto. L'automazione monitora i cambiamenti; la revisione umana delimitata copre finding materiali, revisione trimestrale del rischio e due finestre mirate di test manuale.
AppSec Reviewed e Argus Sentinel per un prodotto protetto, uniti da un registro condiviso di evidenze e remediation.
Inizia con il servizio più piccolo che risponde alla decisione davanti a te. Se il perimetro è già chiaro, passa direttamente a Validazione Focalizzata o Pentest Applicativo Completo.
Avvia scoping
