Começa pelo âmbito que precisas hoje. Acrescenta profundidade, validação recorrente e AppSec à medida que o produto cresce.
Para um website público simples, num único stack tecnológico.
Subdomínios adicionais, checkout, áreas privadas e lógica de negócio exigem outro âmbito.
Testar o websiteAvaliação técnica de um target autorizado, com âmbito fechado antes de começar.
Autenticação complexa, múltiplos roles, lógica de negócio e testes manuais profundos são orçamentados à parte.
Definir um targetUma base anual para manter visibilidade e voltar a testar o que interessa.
O acompanhamento mensal não é um pentest completo todos os meses. Targets e avaliações adicionais são contratados separadamente.
Planear o anoSentinel e AppSec passam a módulos de Argus, configurados para o teu âmbito e cadência. Sem um preço único que não reflita o trabalho real.
Validação recorrente orientada a alterações, priorização e revisão especializada. Cadência, cobertura e tempos de resposta definidos em proposta.
Análise de repositórios e pull requests, com validação antes de releases. Âmbito por produto, repositórios e equipa.
Aplicações autenticadas, APIs extensas, vários roles e lógica de negócio exigem um pentest aplicacional à medida. Definimos o âmbito e apresentamos um valor antes de testar.
