Cada preço inicial pressupõe um produto definido, intake completo e autorização escrita. Perfis, workflows, integrações e requisitos de entrega determinam o âmbito final.
Começa em €490 para um website público simples. Autenticação, APIs customizadas, checkout, aplicações separadas ou lógica de negócio material passam para o scope aplicacional adequado. O preço segue o limite do produto, não uma contagem arbitrária de endpoints.
Assessment de scope fixo para um website público num único stack tecnológico. Cobre o domínio principal, www e até cinco subdomínios próprios que pertençam ao mesmo website.
Para uma aplicação web standard com um role autenticado, a API consumida diretamente e até três fluxos críticos. Aplicações de administração separadas, SSO complexo, multi-tenancy e roles adicionais exigem um scope superior.
Completa um intake estruturado, carrega a evidência que já tens e recebe um mapa de segurança e roadmap de 90 dias validados por especialista. O trabalho começa quando os inputs obrigatórios estão completos; esclarecimentos ficam assíncronos.
Um intake assíncrono para um produto. Mapeamos arquitetura, fluxos de dados, acessos, exposição de segurança e risco regulatório relevante, depois entregamos um roadmap de 90 dias validado por especialistas.
Escolhe o menor scope aplicacional que cubra o limite do produto, roles autenticados, superfície de API e lógica de negócio em teste. A Validação Focada começa em €7.500; o Pentest Aplicacional Completo começa em €15.000.
Uma aplicação web pequena ou API limitada, até dois roles autenticados, com testes assistidos por Argus e validação por especialista.
Uma aplicação web e a sua API principal, incluindo autenticação, até quatro roles, lógica de negócio e isolamento de tenant.
Assurance de repositórios e pull requests para equipas que querem feedback de segurança onde as alterações acontecem, sem fingir que cada commit precisa de um pentest completo.
Assurance contínuo de código para uma equipa de produto pequena.
Assurance de código com revisão especializada e validação pre-release controlada.
Evidência recorrente para um produto sem fingir que um pentester está permanentemente on-call. Runs Argus agendadas mostram alterações; o tempo humano fica reservado para findings materiais e duas janelas focadas de teste por ano.
Validação recorrente agendada para um produto. A automação acompanha alterações; a revisão humana limitada cobre findings materiais, revisão trimestral de risco e duas janelas focadas de teste manual.
AppSec Reviewed e Argus Sentinel para um produto protegido, unidos por um registo partilhado de evidência e remediação.
Começa com o menor serviço que responde à decisão à tua frente. Se o âmbito já está claro, vai diretamente para Validação Focada ou Pentest Aplicacional Completo.
Começar Scope
