Каждая стартовая цена предполагает один определённый продукт, полный ввод данных и письменное разрешение. Роли, сценарии, интеграции и требования к результатам определяют итоговый объём.
Стоимость простого публичного сайта начинается с 490 €. Аутентификация, собственные API, checkout, отдельные приложения или существенная бизнес-логика переводят проект в подходящую область тестирования приложения. Цена определяется границей продукта, а не произвольным числом endpoints.
Оценка с фиксированной областью для публичного сайта на одном технологическом стеке. Включает основной домен, www и до пяти собственных поддоменов, относящихся к тому же сайту.
Для стандартного веб-приложения с одной аутентифицированной ролью, напрямую используемым API и максимум тремя критическими сценариями. Отдельные административные приложения, сложный SSO, multi-tenancy и дополнительные роли требуют большего объёма.
Заполните структурированный брифинг, загрузите уже имеющиеся доказательства и получите проверенную экспертом карту безопасности и план работ на 90 дней. Работа начинается после полного комплекта вводных; уточнения остаются асинхронными.
Один асинхронный брифинг для одного продукта. Мы картируем архитектуру, потоки данных, доступы, поверхность безопасности и релевантный регуляторный риск, затем поставляем проверенный экспертом план работ на 90 дней.
Выберите минимальную область приложения, которая охватывает границы продукта, роли с аутентификацией, поверхность API и бизнес-логику. Фокусная проверка начинается от 7 500 €, полный пентест приложения — от 15 000 €.
Небольшое веб-приложение или ограниченная API, до двух аутентифицированных ролей, с тестированием при поддержке Argus и экспертной проверкой.
Одно веб-приложение и его основной API, включая аутентификацию, до четырёх ролей, бизнес-логику и изоляцию клиентов.
Контроль репозиториев и pull request даёт обратную связь по безопасности в момент изменений, не выдавая каждый commit за полноценный pentest.
Непрерывный контроль кода для небольшой продуктовой команды.
Контроль кода с экспертной проверкой и управляемой pre-release validation.
Регулярные доказательства для одного продукта без притворства, что пентестер всегда на связи. Запланированные запуски Argus показывают изменения; человеческое время резервируется для существенных находок и двух фокусных окон тестирования в год.
Запланированная повторяющаяся проверка для одного продукта. Автоматизация отслеживает изменения; ограниченная человеческая проверка покрывает существенные находки, квартальный обзор риска и два фокусных окна ручного тестирования.
AppSec Reviewed и Argus Sentinel для одного защищаемого продукта с единым журналом доказательств и remediation.
Начните с самой маленькой услуги, которая отвечает на ваше текущее решение. Если область работ уже ясна, переходите прямо к фокусной проверке или полному пентесту приложения.
Запросить область работ
